PT-2025-11168 · WordPress · All-In-One Wp Migration/Backup

Craig Smith + 1 · Publicado 2025-03-13 · Atualizado 2025-03-18 · CVE-2024-10942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Plugin All-in-One WP Migration and Backup para WordPress, versões até a 7.89, inclusive

Descrição: A vulnerabilidade permite que atacantes não autenticados injetem um Objeto PHP por meio da desserialização de entrada não confiável na função replace serialized values. Se uma cadeia POP estiver presente, possivelmente por meio de um plugin ou tema adicional, isso poderia permitir ao atacante excluir arquivos arbitrários, recuperar dados sensíveis ou executar código. O exploit pode ser desencadeado quando um administrador exporta e restaura um backup.

Recomendações: Para versões até a 7.89, inclusive, atualize para uma versão que corrija a vulnerabilidade de Injeção de Objeto PHP para prevenir a exploração. Como medida temporária, considere restringir o acesso à função replace serialized values até que uma correção esteja disponível.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-10942

Produtos afetados

All-In-One Wp Migration/Backup

Referências · 8

• https://twitter.com/vulns_space/status/1900184245009539357 · Publicação no Twitter
• https://t.me/cvetracker/19041 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/0823d1d9-4f3b-4ac0-8cd1-ad208ebc325f?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-10942 · Nota de Segurança
• https://t.me/cvedetector/20211 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3253940 · Nota
• https://plugins.trac.wordpress.org/browser/all-in-one-wp-migration/trunk/lib/vendor/servmask/database/class-ai1wm-database-utility.php#L97 · Nota
• https://twitter.com/cracbot/status/1901951798044459096 · Publicação no Twitter