PT-2024-2414 · WordPress · Wp Crontrol
Johnbillion
·
Publicado
2024-03-25
·
Atualizado
2025-12-05
·
CVE-2024-28850
CVSS v3.1
8.1
Alta
| Vetor | AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do WP Crontrol anteriores à 1.16.2
Descrição
O problema está relacionado ao recurso do WP Crontrol que permite que usuários administrativos criem eventos no sistema WP-Cron, o qual pode armazenar e executar código PHP. Embora não haja nenhuma vulnerabilidade conhecida nesse recurso por si só, ele pode estar sujeito a execução remota de código (RCE) se for alvo de uma cadeia de vulnerabilidades que explore uma injeção de SQL (SQLi) separada ou vulnerabilidade semelhante. Isso pode ser explorado se o site for vulnerável a uma vulnerabilidade SQLi de gravação, tiver um banco de dados comprometido ou for vulnerável à atualização de opções arbitrárias na tabela
wp options ou ao acionamento de ações, filtros ou funções arbitrárias com controle dos parâmetros.Recomendações
Para versões do WP Crontrol anteriores à 1.16.2, atualize para a versão 1.16.2 ou posterior para evitar a adulteração do código armazenado em um evento cron do PHP. Quaisquer eventos cron PHP existentes deixarão de ser executados até que um usuário administrativo os salve novamente na tela Cron Events na área de administração. Como solução alternativa temporária, considere restringir o acesso ao sistema WP-Cron ou desativar a execução de eventos cron PHP até que a atualização seja aplicada.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Crontrol