PT-2024-37559 · WordPress · Terawallet – For Woocommerce

1337_Wannabe + 1 · Publicado 2024-07-12 · Atualizado 2025-07-10 · CVE-2024-6353

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

O plugin Wallet for WooCommerce para o WordPress, nas versões até a 1.5.4, inclusive

Descrição

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior realizem injeção de SQL por meio do parâmetro search[value], devido à falta de escapamento adequado no parâmetro fornecido pelo usuário e à falta de preparação suficiente na consulta SQL existente. Isso permite que invasores acrescentem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações confidenciais do banco de dados.

Recomendações

Para versões até a 1.5.4, inclusive, atualize para uma versão que inclua uma correção para este problema, a fim de prevenir ataques de injeção de SQL.

Como solução temporária, considere restringir o acesso ao parâmetro search[value] no endpoint da API afetado até que um patch esteja disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-6353

Produtos afetados

Terawallet – For Woocommerce

Referências · 9

• https://t.me/cvenotify/128463 · Publicação no Telegram
• https://t.me/cvedetector/717 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6353 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/browser/woo-wallet/trunk/includes/class-woo-wallet-ajax.php#L393 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/f7d5a077-8836-4c28-8884-5047585a99e5?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6353 · Nota de Segurança
• https://wordpress.org/plugins/woo-wallet/#developers · Nota
• https://t.me/cvenotify/85987 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3116025 · Correção