PT-2024-17219
CVE-2024-11730
·
Publicado
2024-12-06
·
Atualizado
2024-12-06
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
KiviCare – Plugin do sistema de gestão de clínicas e pacientes (EHR) para versões do WordPress anteriores à 3.6.5
Descrição
O problema está relacionado à injeção de SQL por meio do parâmetro
sort[] da ação AJAX “static data list”. Essa vulnerabilidade se deve à escapada insuficiente do parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Invasores autenticados com acesso de nível médico/recepcionista ou superior podem anexar consultas SQL adicionais às existentes, permitindo-lhes extrair informações confidenciais do banco de dados.Recomendações
Para versões anteriores à 3.6.5, atualize para a versão 3.6.5 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso à ação AJAX
static data list para minimizar o risco de exploração.Evite usar o parâmetro
sort[] no endpoint AJAX afetado até que o problema seja resolvido.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾