PT-2025-2081 · WordPress · Super Socializer

Michael Mazzolini + 1 · CVE-2024-13230 · Publicado 2025-01-21 · Atualizado 2025-01-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Super Socializer para WordPress versões até e incluindo a 7.14

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL Limitada via o parâmetro SuperSocializerKey. Esta vulnerabilidade é causada por escape insuficiente no parâmetro fornecido pelo usuário e falta de preparação suficiente na consulta SQL existente. Como resultado, atacantes não autenticados podem anexar valores adicionais à consulta já existente, o que pode ser usado para extrair metadados de usuário do banco de dados.

Recomendações Para versões até e incluindo a 7.14, atualize para uma versão superior a 7.14 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro SuperSocializerKey até que um patch esteja disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-13230

Produtos afetados

Super Socializer

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2024-13230 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/super-socializer/trunk/super_socializer.php#L291 · Nota
• https://twitter.com/CVETracker/status/1881794078808871422 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1881680128205377944 · Publicação no Twitter
• https://t.me/cvedetector/15918 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13230 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/4d7b2a7f-3c67-4df1-bb15-e7f4f0035953?source=cve · Nota
• https://t.me/cvenotify/107970 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3225440 · Correção
• https://twitter.com/CVEnew/status/1881667158888845643 · Publicação no Twitter