PT-2024-30777 · WordPress · Ti Woocommerce Wishlist

Rafie Muhammad · CVE-2024-43917 · Publicado 2024-08-29 · Atualizado 2024-10-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TI WooCommerce Wishlist, versões n/a a 2.8.2

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Essa vulnerabilidade afeta mais de 100.000 sites. Não há relatos de incidentes reais em que essa vulnerabilidade tenha sido explorada. A vulnerabilidade pode ser explorada por meio de ataques de injeção de SQL.

Recomendações

• Para as versões do TI WooCommerce Wishlist de n/a a 2.8.2, desative e remova o plugin imediatamente para evitar comprometimentos do banco de dados.
• Desative ou desinstale o plugin TI WooCommerce Wishlist de todas as instalações do WordPress.
• Implemente uma regra personalizada de Web Application Firewall (WAF) para bloquear ataques de injeção de SQL.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-43917

Produtos afetados

Ti Woocommerce Wishlist

Referências · 20

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/scanner/http/wp_ti_woocommerce_wishlist_sqli.rb · Exploit
• 🔥 https://github.com/p33d/CVE-2024-43917 · Exploit
• https://twitter.com/pravin_karthik/status/1840661791267082469 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1074 · Publicação no Telegram
• https://t.me/pentestingnews/51829 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43917 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1829195908933669183 · Publicação no Twitter
• https://twitter.com/CVESource/status/1829182388292767920 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1841055541176766645 · Publicação no Twitter
• https://twitter.com/3cSoc/status/1840688480038318345 · Publicação no Twitter
• https://t.me/cvenotify/95362 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1829176449925804190 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1833792710601482570 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/ti-woocommerce-wishlist/wordpress-ti-woocommerce-wishlist-plugin-2-8-2-sql-injection-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/4411 · Publicação no Telegram