CVE-2024-9887

Plugin “Login using WordPress Users” (WP como SAML IDP) para versões do WordPress até a 1.15.6, inclusive

A vulnerabilidade consiste em uma injeção de SQL baseada em tempo através do parâmetro id, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível de administrador ou superior, acrescentem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados.

Para versões até e incluindo a 1.15.6, considere desativar o parâmetro id no plugin afetado até que um patch esteja disponível. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração. Evite usar o parâmetro id no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.