CVE-2024-13896

Nome do Software Vulnerável e Versões Afetadas: WP-GeSHi-Highlight versões 1.4.3 e anteriores

Descrição: O plugin WordPress WP-GeSHi-Highlight processa a entrada fornecida pelo usuário como uma expressão regular através da função wp geshi filter replace code(), o que pode levar a um problema de Negação de Serviço por Expressão Regular (ReDoS). Isso ocorre porque o plugin não valida ou sanitiza adequadamente a entrada, permitindo que um atacante elabore uma expressão regular maliciosa que pode fazer com que o plugin consuma recursos excessivos, resultando em uma negação de serviço.

Recomendações: Para as versões 1.4.3 e anteriores do WP-GeSHi-Highlight, considere desativar a função wp geshi filter replace code() até que uma correção esteja disponível para prevenir potenciais ataques ReDoS. Restrinja o acesso ao recurso de realce de sintaxe do plugin para minimizar o risco de exploração. Evite utilizar o plugin com entrada de usuário não confiável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.