PT-2024-33572 · Unknown · Bhaskar Dhote Back Link Tracker

João Pedro S Alcântara · CVE-2024-49617 · Publicado 2024-10-20 · Atualizado 2024-10-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Bhaskar Dhote Back Link Tracker, versões n/a a 1.0.0

Descrição

A vulnerabilidade afeta o Bhaskar Dhote Back Link Tracker, permitindo a injeção cega de SQL por meio de uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Isso permite que um invasor injete código SQL malicioso sem ser detectado.

Recomendações

Para as versões n/a a 1.0.0, como solução temporária, considere desativar qualquer funcionalidade que possa ser suscetível a ataques CSRF até que um patch esteja disponível. Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-49617

Produtos afetados

Bhaskar Dhote Back Link Tracker

Referências · 9

• https://twitter.com/VulmonFeeds/status/1848091892526756047 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/back-link-tracker/wordpress-back-link-tracker-plugin-1-0-0-csrf-to-sql-injection-vulnerability?_s_id=cve · Nota
• https://t.me/latest_high_impact_cve/1368 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-49617 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/back-link-tracker/vulnerability/wordpress-back-link-tracker-plugin-1-0-0-csrf-to-sql-injection-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/99110 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1847933445453889659 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-49617 · Aviso do Fabricante
• https://t.me/cvedetector/8416 · Publicação no Telegram