PT-2025-3823 · WordPress · The Ultimate Member
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
O plugin The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin para WordPress, versões até e incluindo a 2.9.1
Descrição
O problema está relacionado a uma Injeção de SQL baseada em tempo via parâmetro
search, devido ao escaping insuficiente no parâmetro fornecido pelo usuário e à falta de preparação suficiente na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.Recomendações
Para versões até e incluindo a 2.9.1, considere desativar a funcionalidade de pesquisa até que uma correção esteja disponível para prevenir a exploração.
Restrinja o acesso ao banco de dados para minimizar o risco de extração de informações sensíveis.
Evite usar o parâmetro
search no plugin afetado até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Ultimate Member