PT-2025-3704 · WordPress · Wordpress Auction Plugin

Thanh Kieu · Publicado 2025-01-07 · Atualizado 2025-05-14 · CVE-2024-8855

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões 3.7 e anteriores do WordPress Auction Plugin

Descrição A falha permite que editores e cargos superiores realizem ataques de injeção de SQL devido ao plugin não sanitizar e escapar um parâmetro antes de utilizá-lo em uma instrução SQL.

Recomendações Para as versões 3.7 e anteriores do WordPress Auction Plugin, atualize para uma versão que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-8855

Produtos afetados

Wordpress Auction Plugin

Referências · 7

• 🔥 https://wpscan.com/vulnerability/04084f2a-45b8-4249-a472-f156fad0c90a · Exploit
• https://twitter.com/cracbot/status/1878321089497182209 · Publicação no Twitter
• https://t.me/cvenotify/122114 · Publicação no Telegram
• https://t.me/cvedetector/14474 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-8855 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-8855 · Nota de Segurança
• https://twitter.com/CVEnew/status/1876522556779569360 · Publicação no Twitter