PT-2024-6669 · WordPress · The Events Calendar

Foxyyy + 1 · Publicado 2024-08-28 · Atualizado 2024-10-21 · CVE-2024-8275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

O plugin Events Calendar para versões do WordPress até a 6.6.4, inclusive

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de SQL na função tribe has next event do plugin. Essa vulnerabilidade permite que um invasor não autenticado extraia informações confidenciais do banco de dados do site, anexando consultas SQL adicionais às já existentes. A vulnerabilidade se deve à escapada insuficiente no parâmetro order fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Estima-se que mais de 700.000 sites estejam potencialmente afetados.

Recomendações:

Para versões até e incluindo a 6.6.4, atualize para a versão 6.6.4.1 ou superior para resolver o problema.

Como solução temporária, considere desativar a função tribe has next event() até que um patch esteja disponível.

Restrinja o acesso ao parâmetro order vulnerável na função tribe has next event para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-07872

CVE-2024-8275

Produtos afetados

The Events Calendar

Referências · 29

• 🔥❌ https://github.com/nothe1senberg/CVE-2024-8275 · Exploit, Deleted
• https://twitter.com/leonov_av/status/1841087623307182495 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1839141643242344887 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1209 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/the-events-calendar/the-events-calendar-664-unauthenticated-sql-injection · Nota
• https://twitter.com/socradar/status/1839298293190300017 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1839139027599151379 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-8275 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/f59891c7-db1a-4688-8616-8877d7d7960d?source=cve · Nota
• https://t.me/cvedetector/6288 · Publicação no Telegram
• https://t.me/avleonovcom/1459 · Publicação no Telegram
• https://twitter.com/H4ckManac/status/1839178392148615602 · Publicação no Twitter
• https://docs.theeventscalendar.com/reference/functions/tribe_has_next_event · Nota
• https://twitter.com/fofabot/status/1839234681809903827 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1838806131755417916 · Publicação no Twitter