PT-2024-39884 · WordPress · Enable Shortcodes Inside Widgets
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
O plugin “Enable Shortcodes inside Widgets, Comments and Experts” para WordPress, versão 1.0.0 e anteriores
Descrição
A vulnerabilidade permite que invasores não autenticados executem shortcodes arbitrários, pois o software não valida adequadamente um valor antes de executar
do shortcode(). Isso possibilita que invasores executem ações sem a devida validação.Recomendações
Para o plugin “Enable Shortcodes inside Widgets, Comments and Experts” para WordPress versão 1.0.0 e anteriores, considere desativar o plugin até que uma correção esteja disponível para impedir a execução arbitrária de shortcodes. Restrinja o acesso a áreas onde shortcodes possam ser executados para minimizar o risco de exploração.
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Enable Shortcodes Inside Widgets