PT-2025-27589 · WordPress · The Ads Pro Plugin
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Ads Pro Plugin - Gerenciador de Publicidade WordPress Multi-Propósito, versões até a 4.89 inclusive.
Descrição:
O problema ocorre devido à presença de uma vulnerabilidade de Injeção de SQL e uma vulnerabilidade de Inclusão de Arquivo Local que podem ser encadeadas com um upload de imagem. Isso possibilita que atacantes não autenticados executem código no servidor, carreguem arquivos de imagem no servidor que podem ser recuperados via uma vulnerabilidade de Injeção de SQL e, finalmente, executados como código PHP através da vulnerabilidade de Inclusão de Arquivo Local.
Recomendações:
Para versões até a 4.89 inclusive, atualize para uma versão que corrija as vulnerabilidades de Inclusão de Arquivo Local e Injeção de SQL.
Como solução temporária, considere desativar a funcionalidade de upload de imagem até que uma correção esteja disponível.
Restrinja o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Ads Pro Plugin