PT-2024-28394
CVE-2024-3922
·
Publicado
2024-06-13
·
Atualizado
2024-07-18
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plugin Dokan Pro para o WordPress, versões até a 3.10.3, inclusive
Descrição
A vulnerabilidade permite que invasores não autenticados realizem injeção de SQL por meio do parâmetro
code, devido à falta de escapamento adequado no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores acrescentem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados.Recomendações
Para versões até a 3.10.3, inclusive, atualize para uma versão posterior à 3.10.3 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao parâmetro
code para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾