CVE-2024-33551

Versões do 8theme XStore Core de n/a a 5.3.5

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite a injeção de SQL, possibilitando potencialmente o acesso a comandos do banco de dados. Uma prova de conceito (POC) demonstra a vulnerabilidade usando uma solicitação POST para o endpoint / com uma consulta SQL maliciosa. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões do 8theme XStore Core de n/a a 5.3.5, atualize para uma versão posterior à 5.3.5 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint / para minimizar o risco de exploração. Evite usar dados inseridos pelo usuário em consultas SQL até que o problema seja resolvido. No momento, não há informações adicionais sobre outras medidas de mitigação.