PT-2024-22531 · WordPress · Media Library Assistant

Matthew Rollings + 1 · CVE-2024-2871 · Publicado 2024-04-09 · Atualizado 2024-04-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Media Library Assistant para versões do WordPress até a 3.13, inclusive

Descrição

O problema decorre da falta de escapamento adequado no parâmetro fornecido pelo usuário e da preparação insuficiente da consulta SQL existente nos códigos de atalho do plugin. Isso permite que invasores autenticados com acesso de colaborador ou superior acrescentem consultas SQL adicionais às consultas já existentes, podendo extrair informações confidenciais do banco de dados.

Recomendações

Para o plugin Media Library Assistant para versões do WordPress até a 3.13, inclusive, atualize para uma versão superior à 3.13 para resolver o problema. Como solução temporária, considere restringir o acesso aos códigos de atalho do plugin para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-2871

Produtos afetados

Media Library Assistant

Referências · 7

• https://plugins.trac.wordpress.org/browser/media-library-assistant/trunk/includes/class-mla-shortcode-custom-list.php#L1949 · Nota
• https://osv.dev/vulnerability/CVE-2024-2871 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-2871 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/media-library-assistant/trunk/includes/class-mla-shortcode-custom-list.php#L1798 · Nota
• https://plugins.trac.wordpress.org/browser/media-library-assistant/trunk/includes/class-mla-shortcode-custom-list.php#L151 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/9e63fb84-a16b-447f-be73-e01f30881445?source=cve · Nota
• https://twitter.com/CVEnew/status/1777891080865976361 · Publicação no Twitter