PT-2024-18310 · WordPress · Cmb2
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin CMB2 para o WordPress, versões até a 2.10.1, inclusive
Descrição
O plugin CMB2 para o WordPress está vulnerável à injeção de objetos PHP por meio da desserialização de entradas não confiáveis do campo
text datetime timestamp timezone. Isso permite que invasores autenticados com acesso de colaborador ou superior injetem um objeto PHP. Se houver uma cadeia POP por meio de um plugin ou tema adicional, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código. O plugin é um kit de ferramentas para desenvolvedores e requer a presença de uma ativação de metabox no código para que a vulnerabilidade seja explorável.Recomendações
Para versões até a 2.10.1, inclusive, atualize para uma versão que corrija o problema de injeção de objeto PHP.
Como solução temporária, considere desativar a ativação da metabox em seu código até que um patch esteja disponível.
Restrinja o acesso ao campo
text datetime timestamp timezone para minimizar o risco de exploração.Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cmb2