PT-2024-32623 · WordPress · Lifterlms

Peter Thaleikis · Publicado 2024-06-05 · Atualizado 2024-06-11 · CVE-2024-4743

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

LifterLMS – Plugin LMS para WordPress destinado ao e-learning, versões até a 7.6.2, inclusive

Descrição

O problema decorre da falta de escapamento no atributo orderBy fornecido pelo usuário do shortcode lifterlms favorites e da falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior acrescentem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações confidenciais do banco de dados.

Recomendações

Para versões até a 7.6.2, inclusive, atualize para uma versão que corrija a vulnerabilidade de injeção de SQL.

Como solução temporária, considere restringir o acesso ao shortcode lifterlms favorites para usuários com acesso de nível Contributor ou superior até que um patch esteja disponível.

Evite usar o atributo orderBy no shortcode lifterlms favorites até que o problema seja resolvido.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-4743

Produtos afetados

Lifterlms

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-4743 · Nota de Segurança
• https://t.me/cvenotify/82047 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/7e3a1e3c-eba0-4ef4-bcb8-929799bb56a8?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3095706%40lifterlms%2Ftrunk&old=3094820%40lifterlms%2Ftrunk&sfp_email=&sfph_mail= · Correção
• https://osv.dev/vulnerability/CVE-2024-4743 · Aviso do Fabricante