PT-2025-14469 · WordPress · Front End Users

Colin Xu · Publicado 2025-04-02 · Atualizado 2025-08-12 · CVE-2024-12410

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Front End Users para WordPress versões até a 3.2.32, inclusive

Descrição A falha permite Injeção de SQL através do parâmetro UserSearchField devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Para versões até a 3.2.32, inclusive, atualize para uma versão superior à 3.2.32 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro UserSearchField para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-12410

Produtos afetados

Front End Users

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2024-12410 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3303083%40front-end-only-users&new=3303083%40front-end-only-users&sfp_email=&sfph_mail= · Nota
• https://twitter.com/CVEnew/status/1907551260968104135 · Publicação no Twitter
• https://t.me/cvenotify/117310 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-12410 · Aviso do Fabricante
• https://t.me/cvetracker/20561 · Publicação no Telegram
• https://t.me/cveNotify/131875 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/front-end-only-users/trunk/html/UsersPage.php#L55 · Nota
• https://twitter.com/VulmonFeeds/status/1907395120699248830 · Publicação no Twitter
• https://t.me/cvedetector/21863 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/975ddadd-12f8-4ace-9c1a-489114a2da6a?source=cve · Nota