PT-2024-17580 · WordPress · Library Management System – Manage E-Digital Books Library

Frissi0N · Publicado 2024-12-12 · Atualizado 2024-12-12 · CVE-2024-12406

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de bibliotecas – Plugin Manage e-Digital Books Library para versões do WordPress anteriores à 3.0.1

Descrição

O problema está relacionado a injeção de SQL por meio do parâmetro owt7 borrow books id, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível de Assinante ou superior, acrescentem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações confidenciais do banco de dados.

Recomendações

Para versões anteriores à 3.0.1, atualize para a versão 3.0.1 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao parâmetro owt7 borrow books id para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-12406

Produtos afetados

Library Management System – Manage E-Digital Books Library

Referências · 6

• https://plugins.trac.wordpress.org/changeset/3382981 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/0b4cb873-77b7-44f9-820c-38e5d43393f3?source=cve · Nota
• https://twitter.com/CVEnew/status/1867171917842600254 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12406 · Nota de Segurança
• https://t.me/cvedetector/12709 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/library-management-system/trunk/admin/class-library-management-system-admin.php#L1882 · Nota