PT-2024-24743 · WordPress · Advanced Search

Fourcade · Publicado 2024-04-25 · Atualizado 2024-07-03 · CVE-2024-3265

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Plugin Advanced Search para WordPress, versões 1.1.6 e anteriores

Descrição

A vulnerabilidade permite que usuários com a função de administrador realizem ataques de injeção de SQL no contexto de uma configuração multisite do WordPress, devido à escapada inadequada de parâmetros anexados a uma consulta SQL.

Recomendações

Para as versões 1.1.6 e anteriores do plugin Advanced Search do WordPress, atualize para uma versão que escape corretamente os parâmetros anexados às consultas SQL para evitar ataques de injeção de SQL.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-3265

Produtos afetados

Advanced Search

Referências · 4

• 🔥 https://wpscan.com/vulnerability/ecb74622-eeed-48b6-a944-4e3494d6594d · Exploit
• https://osv.dev/vulnerability/CVE-2024-3265 · Aviso do Fabricante
• https://t.me/cvenotify/78058 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-3265 · Nota de Segurança