PT-2024-38344 · WordPress · Empowerment
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Tema Empowerment para o WordPress, versões até e incluindo a 1.0.2
Descrição
O tema Empowerment para o WordPress está vulnerável à injeção de objetos PHP por meio da desserialização de entradas não confiáveis. Isso permite que invasores autenticados, com acesso de nível Contribuidor ou superior, injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável. Se uma cadeia POP estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.
Recomendações
Para as versões do tema Empowerment para WordPress até e incluindo a 1.0.2, considere atualizar para uma versão superior à 1.0.2 para mitigar o risco de injeção de objeto PHP.
Como solução temporária, considere restringir o acesso à deserialização de entradas não confiáveis até que um patch esteja disponível.
Evite usar o tema Empowerment para WordPress com plugins ou temas adicionais que possam introduzir uma cadeia POP, até que o problema seja resolvido.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Empowerment