PT-2024-20699 · WordPress · The Hubbub Lite
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin Hubbub Lite – Fast, Reliable Social Sharing Buttons para o WordPress, versões até e incluindo a 1.33.1
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de colaborador ou superior injetem um objeto PHP por meio da desserialização de entradas não confiáveis através da função
dpsp maybe unserialize. Se houver uma cadeia POP por meio de um plugin ou tema adicional, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.Recomendações
Para versões até e incluindo a 1.33.1, atualize para uma versão que corrija a vulnerabilidade de injeção de objeto PHP para evitar a exploração.
Como solução temporária, considere restringir o acesso à função
dpsp maybe unserialize até que um patch esteja disponível.Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Hubbub Lite