PT-2024-21217

CVE-2024-25924

·

Publicado

2024-03-27

·

Atualizado

2024-03-28

Descrição por

CVSS 3.1
7.6
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L
Nome do software vulnerável e versões afetadas
WP Testimonials versões 1.4.3 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite uma possível exploração por meio da injeção de código SQL malicioso.
Recomendações
Para as versões 1.4.3 e anteriores do WP Testimonials, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2024-25924
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com