CVE-2024-13636

Nome do Software Vulnerável e Versões Afetadas Tema Brooklyn para WordPress versões até e incluindo a 4.9.9.2

Descrição A vulnerabilidade está relacionada à Injeção de Objetos PHP, que ocorre através da desserialização de entrada não confiável na função ot decode. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior injetem um Objeto PHP. O impacto desta questão depende da presença de uma cadeia POP, que não está presente no próprio software vulnerável. No entanto, se uma cadeia POP for introduzida por meio de um plugin ou tema adicional, isso pode permitir que o atacante execute ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Recomendações Para o tema Brooklyn para WordPress versões até e incluindo a 4.9.9.2, considere desativar a função ot decode até que um patch esteja disponível para prevenir a desserialização de entrada não confiável. Restrinja o acesso a dados sensíveis e arquivos para minimizar o risco de exploração. Evite usar o tema Brooklyn até que uma versão corrigida seja lançada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.