PT-2024-16638 · WordPress · Clone
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin Clone para o WordPress até a versão 2.4.6, inclusive
Descrição
A vulnerabilidade permite que invasores não autenticados injetem um objeto PHP por meio da desserialização de entradas não confiáveis na função
recursive unserialized replace. Se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.Recomendações
Para versões até a 2.4.6, inclusive, considere desativar a função
recursive unserialized replace até que um patch esteja disponível para impedir a deserialização de entradas não confiáveis.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Clone