PT-2024-32524 · Unknown · Wpgrim Classic Editor+1

Hakiduck · Publicado 2024-10-17 · Atualizado 2024-10-18 · CVE-2024-47312

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do software vulnerável e versões afetadas

WPGrim Classic Editor e Classic Widgets, versões 1.4.1 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite que invasores manipulem consultas ao banco de dados e, potencialmente, obtenham acesso não autorizado.

Recomendações

Para as versões 1.4.1 e anteriores, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-47312

Produtos afetados

Classic Widgets

Wpgrim Classic Editor

Referências · 6

• https://patchstack.com/database/Wordpress/Plugin/classic-editor-and-classic-widgets/vulnerability/wordpress-classic-editor-and-classic-widgets-plugin-1-4-1-sql-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/classic-editor-and-classic-widgets/wordpress-classic-editor-and-classic-widgets-plugin-1-4-1-sql-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1847103010121363566 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47312 · Nota de Segurança
• https://twitter.com/CVEnew/status/1846972506336329939 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1846975140501831791 · Publicação no Twitter