PT-2025-2123 · WordPress · Multiloca - Woocommerce Multi Locations Inventory Management

Aiden + 1 · Publicado 2025-02-01 · Atualizado 2025-03-02 · CVE-2024-13341

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin MultiLoca - WooCommerce Multi Locations Inventory Management para WordPress, versões até e incluindo a 4.1.11

Descrição A vulnerabilidade permite que atacantes autenticados, com acesso de nível de Assinante ou superior, realizem Injeção de SQL através do parâmetro data-id, devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso possibilita aos atacantes anexar consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Para as versões até e incluindo a 4.1.11, atualize para uma versão superior à 4.1.11 para resolver a falha. Como medida de contorno temporária, considere restringir o acesso ao parâmetro data-id para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-13341

Produtos afetados

Multiloca - Woocommerce Multi Locations Inventory Management

Referências · 9

• https://twitter.com/CVEnew/status/1885581479595696326 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/8bb172cc-b7a6-401d-a246-1918702d654d?source=cve · Nota
• https://t.me/cvenotify/112030 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13341 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-13341 · Nota de Segurança
• https://codecanyon.net/item/woocommerce-multi-locations-inventory-management/28949586 · Nota
• https://t.me/cvenotify/109589 · Publicação no Telegram
• https://t.me/cvedetector/17015 · Publicação no Telegram
• https://twitter.com/taqtics_ai/status/1895999791454175642 · Publicação no Twitter