PT-2024-16635 · WordPress · Pojo Forms
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Plugin Pojo Forms para o WordPress, versões 1.4.7 e anteriores
Descrição
O plugin Pojo Forms para WordPress está vulnerável à execução arbitrária de shortcodes por meio da ação AJAX
form preview shortcode. Isso ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar do shortcode. Isso possibilita que invasores autenticados, com acesso de nível de Assinante ou superior, executem shortcodes arbitrários.Recomendações
Para as versões 1.4.7 e anteriores, atualize para a versão 1.4.8 ou posterior para corrigir parcialmente o problema. Como solução temporária, considere restringir o acesso à ação AJAX
form preview shortcode para minimizar o risco de exploração. Além disso, restrinja a execução de shortcodes arbitrários para prevenir possíveis ataques.Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pojo Forms