PT-2024-23578 · Wpbeginner · Last Viewed Posts By Wpbeginner
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin “Last Viewed Posts by WPBeginner” para versões do WordPress anteriores à 1.1.0, ou mais especificamente, a versão 1.0.0 e anteriores.
Descrição
A vulnerabilidade permite que invasores não autenticados injetem um objeto PHP por meio da desserialização de entradas não confiáveis do cookie LastViewedPosts. Isso pode levar à exclusão de arquivos arbitrários, à recuperação de dados confidenciais ou à execução de código, caso exista uma cadeia POP, possivelmente introduzida por um plugin ou tema adicional no sistema alvo.
Recomendações
Para versões anteriores à 1.1.0, atualize para a versão 1.1.0 ou posterior para resolver o problema.
Para a versão 1.0.0, como solução temporária, considere restringir o acesso ao cookie LastViewedPosts para minimizar o risco de exploração.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Last Viewed Posts By Wpbeginner