PT-2024-18367 · WordPress · The Lightbox Slider – Responsive Lightbox Gallery
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
O plugin “The Lightbox slider – Responsive Lightbox Gallery” para o WordPress, versões até a 1.9.9, inclusive
Descrição
O problema está relacionado à injeção de objeto PHP por meio da desserialização de entradas não confiáveis através de metadados de postagem. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem um objeto PHP. Se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.
Recomendações
Para versões até a 1.9.9, inclusive, atualize para uma versão que corrija o problema de injeção de objeto PHP para evitar a exploração. Como solução temporária, considere restringir o acesso aos metadados de postagem para minimizar o risco de deserialização de entradas não confiáveis. Além disso, verifique os plugins e temas instalados em busca de possíveis cadeias POP que possam agravar o problema.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Lightbox Slider – Responsive Lightbox Gallery