PT-2024-16803 · WordPress · Podlove Subscribe Button

Lucio Sá · Publicado 2024-02-07 · Atualizado 2024-02-10 · CVE-2024-1118

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin “Podlove Subscribe Button” para o WordPress, versões até a 1.3.10, inclusive

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL baseada em UNION por meio do atributo button do shortcode podlove-subscribe-button. Essa vulnerabilidade é causada por escape insuficiente no parâmetro fornecido pelo usuário e pela falta de preparação adequada na consulta SQL existente. Como resultado, invasores autenticados com acesso de nível de colaborador ou superior podem anexar consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações confidenciais do banco de dados.

Recomendações

Para versões até e incluindo a 1.3.10, atualize para uma versão posterior à 1.3.10 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao shortcode podlove-subscribe-button para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-1118

Produtos afetados

Podlove Subscribe Button

Referências · 7

• https://github.com/podlove/podlove-subscribe-button-wp-plugin/commit/b16b7a2e98db4c642ca671b0aede4dbfce4578b3 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-1118 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3032152%40podlove-subscribe-button&new=3032152%40podlove-subscribe-button&sfp_email=&sfph_mail= · Correção
• https://twitter.com/CVEnew/status/1755190716031000670 · Publicação no Twitter
• https://t.me/cvenotify/70369 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1118 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/f234f05f-e377-4e89-81e1-f47ff44eebc5?source=cve · Nota