PT-2024-9156 · WordPress · The Widget Options
Craig Smith
+1
·
Publicado
2024-11-27
·
Atualizado
2025-03-21
·
CVE-2024-8672
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
The Widget Options – O plugin nº 1 para controle de widgets e blocos do WordPress, versões até a 4.0.7, inclusive
Descrição:
O problema está relacionado à função
eval() no plugin, que permite que os usuários forneçam entradas que serão passadas sem qualquer filtragem ou verificação de permissões. Isso possibilita que invasores autenticados, com acesso de nível de colaborador ou superior, executem código no servidor. A vulnerabilidade se deve à funcionalidade de lógica de exibição do plugin, que estende vários construtores de páginas. Estima-se que mais de 100.000 sites que utilizam o plugin estejam potencialmente afetados.Recomendações:
Para versões até a 4.0.7, inclusive, atualize para a versão 4.0.8 imediatamente para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de lógica de exibição para minimizar o risco de exploração. Além disso, limitar a capacidade de executar comandos apenas aos administradores pode ajudar a mitigar o risco.
Exploit
Correção
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Widget Options