CVE-2024-6265

Nome do software vulnerável e versões afetadas:

UsersWP – plugin de formulário de login no front-end, registro de usuários, perfil de usuário e diretório de membros para versões do WordPress até a 1.2.10, inclusive

Descrição:

A vulnerabilidade está relacionada a uma injeção de SQL baseada em tempo através do parâmetro uwp sort by, devido à falta de escapamento adequado no parâmetro fornecido pelo usuário e à preparação insuficiente da consulta SQL existente. Isso permite que invasores não autenticados acrescentem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados.

Recomendações:

Para versões até a 1.2.10, inclusive, considere desativar o parâmetro uwp sort by até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a informações confidenciais do banco de dados para minimizar o risco de extração de dados.