CVE-2024-9018

Nome do software vulnerável e versões afetadas:

The WP Easy Gallery – Plugin de galeria para WordPress, versões até a 4.8.5, inclusive

Descrição:

A vulnerabilidade está relacionada a injeção de SQL baseada em tempo por meio do parâmetro key, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível Contribuidor ou superior, acrescentem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados.

Recomendações:

Para versões até a 4.8.5, inclusive, considere desativar o parâmetro key até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao plugin para minimizar o risco de exploração. Evite usar o parâmetro key no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.