PT-2024-22936 · WordPress · Action Network Plugin

Nanchanan Sanapun + 1 · Publicado 2024-03-26 · Atualizado 2025-03-12 · CVE-2024-2954

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Action Network para WordPress, versão 1.4.3

Descrição

O problema decorre da falta de escapamento adequado no parâmetro bulk-action fornecido pelo usuário e da preparação insuficiente da consulta SQL existente, permitindo que invasores autenticados com acesso de nível de administrador ou superior acrescentem consultas SQL adicionais às consultas já existentes. Isso pode ser usado para extrair informações confidenciais do banco de dados.

Recomendações

Para a versão 1.4.3, considere desativar o parâmetro bulk-action até que um patch esteja disponível para evitar possíveis ataques de injeção de SQL. Restrinja o acesso ao banco de dados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-2954

Produtos afetados

Action Network Plugin

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/fdf18ae2-f0d4-44d4-9dd1-6ac36d859d68?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1772938205374922844 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1772879301320364424 · Publicação no Twitter
• https://blog.sth.sh/wordpress-action-network-1-4-3-authenticated-sql-injection-0-day-01fcd6e89e96 · Nota
• https://t.me/cvenotify/114440 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-2954 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-2954 · Aviso do Fabricante