PT-2026-50254 · WordPress · Counter Box
CVSS v3.1
6.6
Média
| Vetor | AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
The Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress versões anteriores a 2.0.14
Descrição
O plugin é suscetível a PHP Object Injection devido à desserialização de entradas não confiáveis. Isso permite que atacantes autenticados com acesso de nível de administrador ou superior injetem um Objeto PHP. A desserialização ocorre automaticamente durante o redirecionamento pós-importação que renderiza a tabela de lista e quando um item é aberto para edição. Embora nenhuma POP chain (uma sequência de gadgets usada para alcançar a execução de código durante a desserialização) esteja presente no software em si, a presença de uma POP chain em outro plugin ou tema instalado poderia permitir que atacantes excluam arquivos arbitrários, recuperem dados sensíveis ou executem código.
Recomendações
Atualize para uma versão posterior a 2.0.13.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Counter Box