CVE-2024-13742

Nome do Software Vulnerável e Versões Afetadas iControlWP – Plugin Multiple WordPress Site Manager para WordPress, versões até a 4.4.5 inclusive

Descrição O problema está relacionado à Injeção de Objeto PHP via desserialização de entrada não confiável proveniente do parâmetro reqpars. Isso permite que atacantes não autenticados injetem um Objeto PHP. No entanto, nenhuma cadeia POP conhecida está presente no software vulnerável, o que significa que este problema não tem impacto, a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se uma cadeia POP estiver presente, ela pode permitir que o atacante realize ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da cadeia POP presente.

Recomendações Para o plugin iControlWP – Multiple WordPress Site Manager para WordPress, versões até a 4.4.5 inclusive, atualize para a versão 4.5 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro reqpars para minimizar o risco de exploração. Além disso, certifique-se de que nenhum outro plugin ou tema contendo uma cadeia POP esteja instalado no site para prevenir ataques potenciais.