PT-2024-34301 · Unknown · Administrator Z

Stealthcopter · CVE-2024-50524 · Publicado 2024-11-09 · Atualizado 2024-11-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do software vulnerável e versões afetadas:

Versões do Administrator Z de n/a a 2024.11.04

Descrição:

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, também conhecida como vulnerabilidade de injeção de SQL. Isso permite a injeção de SQL cega, que pode ser explorada por invasores.

Recomendações:

Para as versões n/a até 2024.11.04, como solução temporária, considere restringir o acesso a comandos SQL confidenciais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-50524

Produtos afetados

Administrator Z

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-50524 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/administrator-z/vulnerability/wordpress-administrator-z-plugin-2024-10-27-sql-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/administrator-z/wordpress-administrator-z-plugin-2024-10-27-sql-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1855183101376561247 · Publicação no Twitter
• https://t.me/cvedetector/10311 · Publicação no Telegram