CVE-2024-10932

Nome do Software Vulnerável e Versões Afetadas Plugin Backup Migration para WordPress versões até e incluindo a 1.4.6

Descrição O problema envolve uma vulnerabilidade de Injeção de Objeto PHP via desserialização de entrada não confiável na função recursive unserialize replace. Isso permite que atacantes não autenticados injetem um Objeto PHP e, na presença de uma cadeia POP, possam excluir arquivos arbitrários, recuperar dados sensíveis ou executar código. Um administrador deve criar um site de staging para acionar a exploração.

Recomendações Para o plugin Backup Migration para WordPress versões até e incluindo a 1.4.6, atualize para uma versão superior à 1.4.6 para resolver o problema. Como medida temporária, considere desativar a função recursive unserialize replace até que um patch esteja disponível. Restrinja o acesso a dados sensíveis e arquivos para minimizar o risco de exploração. Evite utilizar o plugin até que o problema seja resolvido.