PT-2024-18221 · WordPress · Social Media Share Buttons
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin Social Media Share Buttons para o WordPress, versões até a 2.1.0, inclusive
Descrição
O plugin Social Media Share Buttons para WordPress está vulnerável à injeção de objeto PHP por meio da desserialização de entradas não confiáveis através do parâmetro
attachmentUrl. Isso possibilita que invasores autenticados, com acesso de nível de assinante ou superior, injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no plugin vulnerável. Se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.Recomendações
Para o plugin Social Media Share Buttons para versões do WordPress até a 2.1.0, inclusive, considere atualizar para uma versão que corrija essa falha, já que não há solução alternativa específica para essas versões.
Como solução alternativa temporária, considere restringir o acesso ao parâmetro
attachmentUrl para minimizar o risco de exploração.Evite usar o parâmetro
attachmentUrl no plugin afetado até que o problema seja resolvido.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Social Media Share Buttons