PT-2024-18293 · WordPress · Play.Ht
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Play.ht – Plugin “Make Your Blog Posts Accessible With Text to Speech Audio” para versões do WordPress até a 3.6.4, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior injetem um objeto PHP por meio da desserialização de entradas não confiáveis do meta de postagem
play podcast data. Isso pode potencialmente levar à exclusão de arquivos arbitrários, à recuperação de dados confidenciais ou à execução de código se houver uma cadeia POP, possivelmente introduzida por um plugin ou tema adicional no sistema alvo.Recomendações
Para versões até a 3.6.4, inclusive, atualize para uma versão que contenha uma correção para esta vulnerabilidade, pois não há solução alternativa específica disponível para essas versões.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Play.Ht