PT-2024-17035 · WordPress · Gallery
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin Gallery para o WordPress, em versões até a 1.3, inclusive
Descrição
O plugin Gallery para o WordPress está vulnerável à injeção de objetos PHP por meio da desserialização de entradas não confiáveis provenientes do parâmetro
wd gallery $id. Isso possibilita que invasores autenticados, com acesso de nível Contribuidor ou superior, injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável. No entanto, se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.Recomendações
Para versões até a 1.3, inclusive, considere desativar a deserialização de entradas não confiáveis do parâmetro
wd gallery $id como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao plugin vulnerável para minimizar o risco de exploração. Evite usar o parâmetro wd gallery $id no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gallery