PT-2024-16662 · WordPress · Wp Photo Album Plus
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do WP Photo Album Plus anteriores à 8.8.08.007
Versões do WP Photo Album Plus anteriores à 8.8.08.004
Descrição
O plugin WP Photo Album Plus para WordPress está vulnerável à execução arbitrária de shortcodes por meio da ação AJAX
getshortcodedrenderedfenodelay. Esse problema ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar do shortcode, possibilitando que invasores não autenticados executem shortcodes arbitrários.Recomendações
Para versões do WP Photo Album Plus anteriores à 8.8.08.007, atualize para a versão mais recente para mitigar os riscos.
Para versões do WP Photo Album Plus anteriores à 8.8.08.004, atualize para a versão mais recente para mitigar os riscos.
Como solução temporária, considere desativar a ação AJAX
getshortcodedrenderedfenodelay até que um patch esteja disponível.Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Photo Album Plus