PT-2024-32815 · WordPress · Unlimited Elements For Elementor

Mohamed Awad · Publicado 2024-05-23 · Atualizado 2025-01-30 · CVE-2024-4779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

O plugin Unlimited Elements For Elementor para o WordPress, nas versões até a 1.5.107, inclusive

Descrição

A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior realizem injeção de SQL por meio do parâmetro data[post ids][0], devido à escapada insuficiente em parâmetros fornecidos pelo usuário e à falta de preparação adequada nas consultas SQL existentes. Isso permite que invasores acrescentem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações confidenciais do banco de dados.

Recomendações

Para versões até e incluindo a 1.5.107, considere restringir o acesso ao parâmetro data[post ids][0] até que uma correção esteja disponível. Como solução temporária, limitar o acesso de nível de colaborador e superior pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-4779

Produtos afetados

Unlimited Elements For Elementor

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-4779 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-4779 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/b155f8ca-9d09-47d7-a7c2-7744df029c19?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3090199/unlimited-elements-for-elementor/trunk/provider/functions_wordpress.class.php · Correção
• https://t.me/cvenotify/109202 · Publicação no Telegram
• https://t.me/cvenotify/80845 · Publicação no Telegram