CVE-2024-9022

Nome do software vulnerável e versões afetadas:

Plug-in TS Poll – Survey, Versus Poll, Image Poll, Video Poll para o WordPress, versões até a 2.3.9, inclusive

Descrição:

O problema decorre da falta de escapamento adequado no parâmetro orderby fornecido pelo usuário e da preparação insuficiente da consulta SQL existente, possibilitando que invasores autenticados com acesso de nível de administrador ou superior acrescentem consultas SQL adicionais às consultas já existentes. Isso pode ser usado para extrair informações confidenciais do banco de dados.

Recomendações:

Para versões até a 2.3.9, inclusive, considere desativar o parâmetro orderby até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às consultas SQL do plugin para minimizar o risco de extração de informações confidenciais. Atualize para uma versão superior à 2.3.9 quando disponível, pois espera-se que ela inclua correções para a vulnerabilidade de injeção de SQL.