PT-2025-42214 · WordPress · Is-Human
CVE-2011-10033
·
Publicado
2025-10-15
·
Atualizado
2025-10-15
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Plugin WordPress is-human versões 1.4.2 e anteriores
Descrição
O plugin WordPress is-human versões 1.4.2 e anteriores contém uma vulnerabilidade de injeção de eval no arquivo
/is-human/engine.php. Isso pode ser disparado por meio do parâmetro type quando o parâmetro action está definido como log-reset. A causa raiz é o uso inseguro da função eval() em entrada controlada pelo usuário, permitindo potencialmente a execução de comandos PHP e do sistema operacional fornecidos pelo atacante. Isso pode levar à execução arbitrária de código como o usuário do servidor web, comprometimento do site ou exfiltração de dados. O plugin is-human foi descontinuado em junho de 2008 e não está mais disponível para download. Este problema foi explorado na natureza em março de 2012.Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Eval Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Is-Human