PT-2024-18546 · WordPress · The Post Grid
Francesco Carlucci
·
Publicado
2024-03-13
·
Atualizado
2025-03-13
·
CVE-2024-2006
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin Post Grid, Slider & Carousel Ultimate para o WordPress, versões até a 1.6.7, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior injetem um objeto PHP por meio da desserialização de entradas não confiáveis na função
outpost shortcode metabox markup. Se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.Recomendações
Para versões até a 1.6.7, inclusive, atualize para uma versão superior à 1.6.7 para resolver o problema. Como solução temporária, considere restringir o acesso à função
outpost shortcode metabox markup até que um patch esteja disponível. Além disso, verifique os plugins e temas instalados em busca de possíveis cadeias POP e atualize-os ou remova-os conforme necessário para minimizar o risco de exploração.Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Post Grid