PT-2024-10887
CVE-2021-24151
·
Publicado
2024-01-16
·
Atualizado
2024-01-23
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plugin WP Editor para WordPress, versão 1.2.6 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de injeção SQL cega autenticada. Ele ocorre porque o plugin não sanitiza nem valida adequadamente os campos de configuração, permitindo que um parâmetro arbitrário seja utilizado ao salvar as configurações. Isso pode ser explorado por um administrador ou por um usuário com privilégios superiores.
Recomendações
Para o plugin WP Editor do WordPress versão 1.2.6 e anteriores, atualize para a versão 1.2.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de salvamento de configurações para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾