PT-2024-31134 · WordPress · Learnpress
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
LearnPress – Plugin LMS para WordPress, versões até e incluindo a 4.2.6.5
Descrição
A vulnerabilidade permite a injeção de SQL baseada em tempo devido à falta de escapamento adequado no parâmetro
term id fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores não autenticados acrescentem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações confidenciais do banco de dados.Recomendações
Para versões até a 4.2.6.5, inclusive, atualize para uma versão que inclua uma correção para este problema, a fim de prevenir ataques de injeção de SQL.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Learnpress