PT-2024-35119 · WordPress · Post Smtp

Le Ngoc Anh + 2 · Publicado 2024-05-30 · Atualizado 2024-06-03 · CVE-2024-5207

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

POST SMTP – O plugin SMTP nº 1 para WordPress com registro avançado de e-mails e notificações de falhas de entrega, versões até a 2.9.3, inclusive

Descrição

A vulnerabilidade permite injeção de SQL baseada em tempo através do parâmetro selected, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso possibilita que invasores autenticados com acesso de administrador ou superior acrescentem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações confidenciais do banco de dados.

Recomendações

Para versões até a 2.9.3, inclusive, atualize para uma versão superior à 2.9.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao parâmetro selected para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-5207

Produtos afetados

Post Smtp

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-5207 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1797870946872926472 · Publicação no Twitter
• https://t.me/cvenotify/81533 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/post-smtp/trunk/Postman/Postman-Email-Log/PostmanEmailQueryLog.php?rev=2974258#L262 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/103db583-9399-4a45-a316-808b55fc6a6c?source=cve · Nota
• https://t.me/cvenotify/81491 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3094453%40post-smtp%2Ftrunk&old=3090744%40post-smtp%2Ftrunk&sfp_email=&sfph_mail= · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-5207 · Nota de Segurança