CVE-2021-24384

Versões do plugin JoomSport para WordPress anteriores à 5.1.8

O problema decorre da ação AJAX joomsport md load no plugin JoomSport para WordPress, que desserializa a entrada do usuário a partir do parâmetro POST shattr. Isso leva a um problema de injeção de objeto PHP. Embora o plugin em si não possua uma cadeia de gadgets adequada para explorar essa vulnerabilidade, a presença de outros plugins instalados poderia potencialmente levar a problemas mais graves, como a execução remota de código (RCE).

Para versões anteriores à 5.1.8, atualize para a versão 5.1.8 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à ação AJAX joomsport md load até que um patch esteja disponível.

Evite usar o parâmetro shattr no endpoint AJAX afetado até que o problema seja resolvido.