CVE-2024-13787

Nome do Software Vulnerável e Versões Afetadas VEDA - MultiPurpose WordPress Theme versões até, e incluindo, 4.2

Descrição O tema VEDA - MultiPurpose WordPress Theme para WordPress é vulnerável a Injeção de Objeto PHP via desserialização de entrada não confiável na função veda backup and restore action. Isso possibilita que atacantes autenticados, com acesso de nível de Assinante ou superior, injetem um Objeto PHP. Nenhuma cadeia POP conhecida está presente no software vulnerável, o que significa que esta vulnerabilidade não tem impacto, a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se uma cadeia POP estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso pode permitir ao atacante realizar ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da cadeia POP presente.

Recomendações Como solução alternativa temporária, considere desativar a função veda backup and restore action até que uma correção esteja disponível. Restrinja o acesso ao tema vulnerável para minimizar o risco de exploração. Evite usar o tema até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.