PT-2024-39450 · WordPress · Givewp

Leo + 1 · Publicado 2024-09-26 · Atualizado 2024-10-04 · CVE-2024-9130

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GiveWP – Plugin de doações e plataforma de arrecadação de fundos para o WordPress, versões até a 3.16.1, inclusive

Descrição

A vulnerabilidade está relacionada a injeção de SQL baseada em tempo por meio do parâmetro order, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível de Gerente do GiveWP ou superior, acrescentem consultas SQL adicionais às consultas já existentes no modo de Visualização Legada, o que pode ser usado para extrair informações confidenciais do banco de dados.

Recomendações

Para versões até a 3.16.1, inclusive, considere desativar o parâmetro order no modo Legacy View até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao modo Legacy View para minimizar o risco de extração de informações confidenciais. Evite usar o parâmetro order no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-9130

Produtos afetados

Givewp

Referências · 13

• https://plugins.trac.wordpress.org/changeset/3157829 · Correção
• https://plugins.trac.wordpress.org/changeset/3157829/give/trunk/includes/donors/class-give-donors-query.php · Correção
• https://twitter.com/cracbot/status/1841357494603706705 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-9130 · Aviso do Fabricante
• https://wordpress.org/plugins/give/#developers · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/4a3cae01-620d-405e-baf6-2d66a5b429b3?source=cve · Nota
• https://twitter.com/CVEnew/status/1839539157426725199 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/give/tags/3.16.1/includes/donors/class-give-donors-query.php#L453 · Nota
• https://t.me/cvedetector/6473 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1224 · Publicação no Telegram
• https://givewp.com/documentation/core/give-user-roles · Nota
• https://t.me/cvenotify/96279 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9130 · Nota de Segurança