PT-2024-10624 · WordPress · Webuidesigning Nebulax Theme

CVE-2018-25106

·

Publicado

2024-12-23

·

Atualizado

2024-12-24

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do tema NebulaX da webuidesigning até a 5.0 no WordPress
Descrição
Foi encontrada uma vulnerabilidade crítica no tema NebulaX da webuidesigning, afetando a função nebula send to hubspot do arquivo libs/Legacy/Legacy.php. A manipulação leva à injeção de SQL. O ataque pode ser iniciado remotamente.
Recomendações
Para as versões do tema NebulaX da webuidesigning até a 5.0 no WordPress, aplique o patch denominado 41230a81db0f671c570c2644bc2f80565ca83c5a para corrigir este problema. Como solução temporária, considere desativar a função nebula send to hubspot até que o patch seja aplicado.

Correção

Special Elements Injection

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-89

Identificadores relacionados

CVE-2018-25106

Produtos afetados

Webuidesigning Nebulax Theme