PT-2024-18469 · WordPress · Wpvivid

Denis Werner · Publicado 2024-02-29 · Atualizado 2025-01-16 · CVE-2024-1981

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Migration, Backup, Staging – plugin WPvivid para WordPress, versão 0.9.68

Descrição

O problema decorre da falta de escapamento adequado no parâmetro table prefix fornecido pelo usuário e da falta de preparação adequada na consulta SQL existente, possibilitando que invasores não autenticados acrescentem consultas SQL adicionais às consultas já existentes. Isso pode ser usado para extrair informações confidenciais do banco de dados.

Recomendações

Para a versão 0.9.68, considere desativar o parâmetro table prefix até que um patch esteja disponível para prevenir ataques de injeção de SQL. Restrinja o acesso a informações confidenciais do banco de dados para minimizar o risco de exploração. Evite usar o parâmetro table prefix em consultas SQL existentes até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-1981

Produtos afetados

Wpvivid

Referências · 8

• 🔥 https://research.hisolutions.com/2024/01/multiple-vulnerabilities-in-wordpress-plugin-wpvivid-backup-and-migration · Exploit
• https://twitter.com/CVEnew/status/1763100891148947835 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/ef8bfb38-4f20-4f9f-bb30-a88f3be2d2d3?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?old_path=%2Fwpvivid-backuprestore%2Ftrunk&old=2667839&new_path=%2Fwpvivid-backuprestore%2Ftrunk&new=2667839 · Correção
• https://t.me/cvenotify/107665 · Publicação no Telegram
• https://t.me/cvenotify/72660 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1981 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-1981 · Nota de Segurança