PT-2024-38345 · WordPress · Ultrapress
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Tema UltraPress para o WordPress, versões até a 1.2.1, inclusive
Descrição
O tema UltraPress para WordPress está vulnerável à injeção de objeto PHP por meio da desserialização de entradas não confiáveis. Isso possibilita que invasores autenticados, com acesso de nível Contribuidor ou superior, injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável. Se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.
Recomendações
Para as versões do tema UltraPress para WordPress até a 1.2.1, inclusive, atualize imediatamente para uma versão corrigida a fim de impedir a injeção de objeto PHP por meio da desserialização de entradas não confiáveis. Como solução temporária, considere restringir o acesso à funcionalidade de desserialização até que uma correção esteja disponível. Evite usar entradas não confiáveis no tema afetado para minimizar o risco de exploração.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ultrapress