CVE-2024-0610

Plugin Piraeus Bank WooCommerce Payment Gateway para o WordPress, versões até a 1.6.5.1, inclusive

O problema está relacionado a uma vulnerabilidade de injeção SQL cega baseada em tempo por meio do parâmetro MerchantReference. Essa vulnerabilidade é causada por escape insuficiente no parâmetro fornecido pelo usuário e pela falta de preparação adequada na consulta SQL existente, permitindo que invasores não autenticados acrescentem consultas SQL adicionais às consultas já existentes. Isso pode ser usado para extrair informações confidenciais do banco de dados.

Para versões até e incluindo a 1.6.5.1, atualize para uma versão posterior à 1.6.5.1 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro MerchantReference para minimizar o risco de exploração.