PT-2024-24798

CVE-2024-32710

·

Publicado

2024-04-24

·

Atualizado

2024-04-24

Descrição por

CVSS 3.1
8.5
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
Nome do software vulnerável e versões afetadas
Plechev Andrey WP-Recall, versões até 16.26.5
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite uma possível exploração por meio da injeção de código SQL malicioso.
Recomendações
Para versões até 16.26.5, atualize para uma versão que contenha uma correção para este problema, pois a versão atual está afetada pela vulnerabilidade de injeção de SQL.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2024-32710
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com