PT-2024-15675 · WordPress · The Awesome Support – Wordpress Helpdesk & Support Plugin
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin Awesome Support – WordPress HelpDesk & Support Plugin para versões do WordPress até a 6.1.7, inclusive
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL baseada em união por meio do parâmetro
q da ação wpas get users. Essa vulnerabilidade é causada por escape insuficiente no parâmetro fornecido pelo usuário e pela falta de preparação adequada na consulta SQL existente. Como resultado, invasores autenticados com acesso de nível de assinante ou superior podem anexar consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações confidenciais do banco de dados.Recomendações
Para versões até a 6.1.7, inclusive, atualize para uma versão superior à 6.1.7 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à ação
wpas get users para minimizar o risco de exploração.Evite usar o parâmetro
q na ação afetada até que o problema seja resolvido.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Awesome Support – Wordpress Helpdesk & Support Plugin