PT-2024-4129 · WordPress · Wpdatatables

Villu Orav + 1 · Publicado 2024-05-31 · Atualizado 2024-06-03 · CVE-2024-3820

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

wpDataTables (Premium) versões até a 6.3.1, inclusive

Descrição

O problema está relacionado à proteção insuficiente da estrutura de consultas SQL, permitindo que invasores remotos executem consultas SQL arbitrárias por meio do parâmetro id key da ação AJAX wdt delete table row. Essa vulnerabilidade pode ser explorada para extrair informações confidenciais do banco de dados. Estima-se que cerca de 70.000 sites WordPress estejam potencialmente afetados.

Recomendações

Para versões até e incluindo a 6.3.1, atualize para uma versão que inclua a correção para este problema.

Como solução temporária, considere restringir o acesso à ação AJAX wdt delete table row para minimizar o risco de exploração.

Evite usar o parâmetro id key no endpoint AJAX afetado até que o problema seja resolvido.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-04599

CVE-2024-3820

Produtos afetados

Wpdatatables

Referências · 10

• https://wordfence.com/threat-intel/vulnerabilities/id/fbba822b-172f-4167-bccf-4697a298178e?source=cve · Nota
• https://t.me/pentestingnews/47632 · Publicação no Telegram
• https://wpdatatables.com/help/whats-new-changelog · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3820 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-04599 · Nota de Segurança
• https://t.me/cvenotify/81687 · Publicação no Telegram
• https://twitter.com/socradar/status/1797646455437492412 · Publicação no Twitter
• https://twitter.com/CrowdCyber_Com/status/1797750981175779756 · Publicação no Twitter
• https://vuldb.com/?id.266830 · Nota
• https://twitter.com/cracbot/status/1797870979328483556 · Publicação no Twitter