PT-2025-9808

CVE-2024-13778

·

Publicado

2025-03-04

·

Atualizado

2025-03-06

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas The Hero Mega Menu - Responsive WordPress Menu Plugin, versões até e incluindo a 1.16.5
Descrição O problema surge devido ao escaping insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente, permitindo que invasores autenticados com acesso de nível de Assinante ou superior anexem consultas SQL adicionais. Isso pode ser utilizado para extrair informações sensíveis do banco de dados.
Recomendações Para versões até e incluindo a 1.16.5, atualize para uma versão que corrija o problema de Injeção de SQL para prevenir a exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2024-13778
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com