PT-2024-4064 · Icegram Express · Email Subscribers

1337_Wannabe + 1 · Publicado 2024-06-04 · Atualizado 2024-06-11 · CVE-2024-4295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Plugin “Email Subscribers by Icegram Express” para WordPress, versões até a 5.7.20, inclusive

Descrição:

O problema está relacionado à escapada insuficiente no parâmetro hash fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente, possibilitando que invasores não autenticados acrescentem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações confidenciais do banco de dados. Com mais de 90.000 instalações ativas, o impacto potencial desse bug é significativo.

Recomendações:

Para versões até a 5.7.20, inclusive, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere restringir o acesso ao parâmetro hash para minimizar o risco de exploração. Evite usar o parâmetro hash em consultas SQL existentes até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-04510

CVE-2024-4295

Produtos afetados

Email Subscribers

Referências · 15

• 🔥 https://github.com/truonghuuphuc/CVE-2024-4295-Poc · Exploit
• https://plugins.trac.wordpress.org/changeset/3090845/email-subscribers/trunk/lite/includes/db/class-es-db-lists-contacts.php · Correção
• https://twitter.com/fofabot/status/1798533312421728605 · Publicação no Twitter
• https://twitter.com/moton/status/1798730716613870041 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-4295 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/641123af-1ec6-4549-a58c-0a08b4678f45?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4295 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1798520108274581594 · Publicação no Twitter
• https://wordpress.org/plugins/email-subscribers · Nota
• https://wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/email-subscribers/email-subscribers-by-icegram-express-5720-unauthenticated-sql-injection-via-hash · Nota
• https://twitter.com/fridaysecurity/status/1798520908711346652 · Publicação no Twitter
• https://t.me/pentestingnews/47793 · Publicação no Telegram
• https://twitter.com/Dinosn/status/1798568313561428100 · Publicação no Twitter
• https://t.me/cvenotify/82855 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-04510 · Nota de Segurança