PT-2024-38634 · WordPress · Media Library Folders

Lucio Sá

·

Publicado

2024-08-28

·

Atualizado

2025-03-13

·

CVE-2024-7857

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin Media Library Folders para versões do WordPress até a 8.2.2, inclusive
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL de segunda ordem por meio do parâmetro sort type da ação AJAX mlf change sort type. Essa vulnerabilidade é causada por escapamento insuficiente no parâmetro fornecido pelo usuário e pela falta de preparação adequada na consulta SQL existente. Como resultado, invasores autenticados com acesso de nível de assinante ou superior podem anexar consultas SQL adicionais às consultas já existentes para extrair informações confidenciais do banco de dados.
Recomendações
Para o plugin Media Library Folders para versões do WordPress até a 8.2.2, inclusive:
Atualize para uma versão posterior à 8.2.2 para resolver o problema.
Como solução temporária, considere restringir o acesso à ação AJAX mlf change sort type para minimizar o risco de exploração.
Evite usar o parâmetro sort type na ação AJAX afetada até que o problema seja resolvido.
No momento, não há informações sobre medidas de mitigação adicionais.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-7857

Produtos afetados

Media Library Folders