PT-2025-2190 · WordPress · Gamipress

Abrahack · Publicado 2025-01-21 · Atualizado 2025-03-31 · CVE-2024-13496

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GamiPress – Plugin de gamificação para recompensar pontos, conquistas, emblemas e níveis no WordPress nas versões até e incluindo a 7.2.1

Descrição O problema está relacionado a uma Injeção de SQL baseada em tempo via o parâmetro orderby, devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso possibilita que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações sensíveis do banco de dados.

Recomendações Para versões até e incluindo a 7.2.1, considere desabilitar o parâmetro orderby até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso a informações sensíveis do banco de dados para minimizar o risco de extração de dados. Evite utilizar o parâmetro orderby em consultas existentes até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-13496

Produtos afetados

Gamipress

Referências · 17

• https://twitter.com/cracbot/status/1883763023699222820 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1882031010444943419 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/gamipress/trunk/includes/ajax-functions.php#L39 · Correção
• https://plugins.trac.wordpress.org/browser/gamipress/trunk/libraries/ct/includes/class-ct-query.php#L160 · Correção
• https://twitter.com/theabrahack/status/1904100270637769005 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3226227 · Correção
• https://t.me/cvenotify/108198 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/ea54436c-b623-4049-af19-9995c312476e?source=cve · Nota
• https://abrahack.com/posts/gamipress-sqli · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13496 · Nota de Segurança
• https://wordpress.org/plugins/gamipress/#developers · Nota
• https://t.me/cvedetector/16088 · Publicação no Telegram
• https://twitter.com/Huntio/status/1906807469931688325 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-13496 · Aviso do Fabricante
• https://twitter.com/theabrahack/status/1881840661336650237 · Publicação no Twitter