PT-2024-15155 · WordPress · Wp Sms
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
WP SMS – Messaging & SMS Notification para WordPress, versões até a 6.5, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados, com acesso de nível de colaborador ou superior, acrescentem consultas SQL adicionais a consultas já existentes por meio do parâmetro
group id, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso pode ser explorado para extrair informações confidenciais do banco de dados e realizar um ataque de Cross-site Scripting refletido.Recomendações
Para versões até a 6.5, inclusive, considere desativar o parâmetro
group id até que um patch esteja disponível para prevenir ataques de injeção de SQL. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração, especialmente para usuários com acesso de nível de colaborador ou superior.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Sms