CVE-2024-13926

Nome do Software Vulnerável e Versões Afetadas Plugin WP-Syntax para WordPress versões 1.2 e anteriores

Descrição O problema surge do tratamento inadequado de entrada pelo plugin, permitindo que um atacante crie uma postagem com um grande número de tags. Isso explora um problema de backtracking catastrófico no processamento de expressões regulares, levando a uma Negação de Serviço (DoS).

Recomendações Para o plugin WP-Syntax para WordPress versão 1.2 e anteriores, atualize para uma versão que trate adequadamente a entrada para prevenir a exploração do problema de backtracking catastrófico no processamento de expressões regulares. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.