PT-2024-3155 · WordPress · Forminator
CVE-2024-31077
·
Publicado
2024-04-12
·
Atualizado
2025-04-04
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Forminator anteriores à 1.29.3
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à falta de medidas de proteção para a estrutura da consulta SQL. Essa vulnerabilidade pode ser explorada por um invasor remoto para modificar dados arbitrários e causar uma condição de negação de serviço. Um invasor remoto autenticado com privilégios administrativos pode obter e alterar qualquer informação no banco de dados.
Recomendações
Para versões anteriores à 1.29.3, atualize o plugin para a versão mais recente imediatamente.
Como solução temporária, considere restringir o acesso ao banco de dados para minimizar o risco de exploração.
Verifique se há sinais de comprometimento no seu site após aplicar a atualização.
Correção
DoS
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Forminator