PT-2024-39877 · WordPress · Aadmy – Add Auto Date Month Year Into Posts
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
O plugin AADMY – Add Auto Date Month Year Into Posts para versões do WordPress até a 2.0.1, inclusive
Descrição
O problema está relacionado à execução arbitrária de shortcodes, pois o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar
do shortcode. Isso possibilita que invasores não autenticados executem shortcodes arbitrários.Recomendações
Para versões até a 2.0.1, inclusive, considere desativar a execução de shortcodes até que um patch esteja disponível. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aadmy – Add Auto Date Month Year Into Posts