PT-2024-29648 · WordPress · Album/Image Gallery Plus Lightbox
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
O plugin “Album and Image Gallery plus Lightbox” para o WordPress, em versões até a 2.0, inclusive
Descrição
O problema está relacionado à execução arbitrária de shortcodes. Isso ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar
do shortcode(). Isso possibilita que invasores não autenticados executem shortcodes arbitrários.Recomendações
Para versões até a 2.0, inclusive, considere desativar a execução de shortcodes até que um patch esteja disponível. Restrinja o acesso à função
do shortcode() para minimizar o risco de exploração. Evite usar entradas de usuário não validadas no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Album/Image Gallery Plus Lightbox