PT-2024-18291 · WordPress · Meta Tag Manager
Francesco Carlucci
·
Publicado
2024-03-27
·
Atualizado
2024-03-28
·
CVE-2024-1770
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin Meta Tag Manager para o WordPress, versões até a 3.0.2, inclusive
Descrição
O plugin Meta Tag Manager para o WordPress está vulnerável à injeção de objetos PHP por meio da desserialização de entradas não confiáveis na função
get post data. Isso possibilita que invasores autenticados, com acesso de colaborador ou superior, injetem um objeto PHP. Não há cadeia POP presente no plugin vulnerável. No entanto, se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.Recomendações
Para versões até a 3.0.2, inclusive, atualize para uma versão superior à 3.0.2 para resolver o problema. Como solução temporária, considere restringir o acesso à função
get post data até que um patch esteja disponível. Além disso, restrinja o acesso de colaboradores ou superior para minimizar o risco de exploração.Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Meta Tag Manager