CVE-2024-6152

Nome do software vulnerável e versões afetadas:

Plugin Flipbox Builder para o WordPress, versões até a 1.5, inclusive

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior injetem um objeto PHP por meio da desserialização de entradas não confiáveis na função flipbox builder Flipbox ShortCode. Isso pode potencialmente levar à exclusão de arquivos arbitrários, à recuperação de dados confidenciais ou à execução de código, caso exista uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo.

Recomendações:

Para versões até a 1.5, inclusive, considere desativar a função flipbox builder Flipbox ShortCode até que um patch esteja disponível para impedir a deserialização de entradas não confiáveis. Restrinja o acesso ao plugin Flipbox Builder para minimizar o risco de exploração. Evite usar o plugin Flipbox Builder com plugins ou temas adicionais que possam introduzir uma cadeia POP até que a vulnerabilidade seja resolvida.