PT-2024-37330 · WordPress · Themify – Woocommerce Product Filter

Arkadiusz Hydzik · Publicado 2024-06-21 · Atualizado 2024-06-24 · CVE-2024-6027

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Themify – plugin WooCommerce Product Filter para versões do WordPress até a 1.4.9, inclusive

Descrição:

A vulnerabilidade está relacionada a injeção de SQL baseada em tempo através do parâmetro conditions, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores não autenticados acrescentem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados. Mais de 30.000 sites WooCommerce estão potencialmente expostos a esse risco.

Recomendações:

Para versões até e incluindo a 1.4.9, considere desativar o parâmetro conditions até que um patch esteja disponível para impedir a exploração. Como solução temporária, restrinja o acesso a informações confidenciais do banco de dados para minimizar o risco de violações de dados. Atualize para uma versão posterior à 1.4.9 quando disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-6027

Produtos afetados

Themify – Woocommerce Product Filter

Referências · 14

• https://twitter.com/vipr_lab/status/1804446333224231356 · Publicação no Twitter
• https://twitter.com/TiltCyber/status/1804472601319727615 · Publicação no Twitter
• https://t.me/pentestingnews/48379 · Publicação no Telegram
• https://themify.org/changelogs/themify-wc-product-filter.txt · Nota
• https://twitter.com/zoomeye_team/status/1804516109556842549 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1804343058491662338 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1804341752591192564 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/themify-wc-product-filter/trunk/public/class-wpf-public.php#L604 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/451db756-9d62-4c8e-b735-e5e5207b81e3?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-6027 · Aviso do Fabricante
• https://t.me/cvenotify/84236 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6027 · Nota de Segurança
• https://twitter.com/fridaysecurity/status/1804341753106813017 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3104239%40themify-wc-product-filter%2Ftrunk&old=3100861%40themify-wc-product-filter%2Ftrunk&sfp_email=&sfph_mail=#file2 · Nota