PT-2025-2167 · WordPress · Wp-Polls

Jack Taylor · Publicado 2025-01-22 · Atualizado 2025-01-22 · CVE-2024-13426

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WP-Polls para WordPress, versões até a 2.77.2 inclusive

Descrição O problema surge devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente, possibilitando que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes. Embora os resultados dessas consultas não sejam exibidos ao atacante e, portanto, não possam ser explorados para obter informações adicionais sobre o banco de dados, um payload configurado adequadamente permite a injeção de JavaScript malicioso, resultando em Cross-Site Scripting Armazenado.

Recomendações Para o plugin WP-Polls para WordPress, versões até a 2.77.2 inclusive, atualize para uma versão posterior à 2.77.2 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração até que uma correção seja aplicada.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-13426

Produtos afetados

Wp-Polls

Referências · 15

• https://github.com/WordPress/wordpress-develop/blob/a82874058f58575dbba64ce09b6dcbd43ccf5fdc/src/wp-includes/default-constants.php#L249 · Correção
• https://github.com/lesterchan/wp-polls/blob/97ab44c2d4c3a3d308ce8b87dae8b2a8f7147f0e/wp-polls.php#L1416 · Correção
• https://github.com/lesterchan/wp-polls · Nota
• https://github.com/lesterchan/wp-polls/blob/97ab44c2d4c3a3d308ce8b87dae8b2a8f7147f0e/wp-polls.php#L1378 · Correção
• https://github.com/lesterchan/wp-polls/blob/97ab44c2d4c3a3d308ce8b87dae8b2a8f7147f0e/polls-logs.php#L294 · Correção
• https://github.com/lesterchan/wp-polls/blob/97ab44c2d4c3a3d308ce8b87dae8b2a8f7147f0e/polls-logs.php#L97 · Correção
• https://t.me/cvenotify/108177 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3224709%40wp-polls%2Ftrunk&old=2949758%40wp-polls%2Ftrunk&sfp_email=&sfph_mail= · Correção
• https://t.me/cvedetector/16070 · Publicação no Telegram
• https://wordpress.org/plugins/wp-polls · Nota
• https://osv.dev/vulnerability/CVE-2024-13426 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1881933281047839011 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1881931168544653477 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13426 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/b76de574-2627-46cd-9817-134a009ac3bd?source=cve · Nota