PT-2024-18403 · WordPress · The Photo Gallery
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin “The Photo Gallery – Responsive Photo Gallery, Image Gallery, Portfolio Gallery, Logo Gallery And Team Gallery” para o WordPress, nas versões até a 1.4.1, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de colaborador ou superior injetem um objeto PHP por meio da desserialização de entradas não confiáveis do atributo
awl lg settings em um shortcode. Isso pode potencialmente levar à exclusão de arquivos arbitrários, à recuperação de dados confidenciais ou à execução de código, caso exista uma cadeia POP, seja de um plugin adicional ou de um tema instalado no sistema alvo.Recomendações
Para versões até a 1.4.1, inclusive, atualize para uma versão que corrija a vulnerabilidade de injeção de objeto PHP.
Como solução temporária, considere restringir o acesso ao shortcode que deserializa entradas do atributo
awl lg settings para minimizar o risco de exploração.Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Photo Gallery