PT-2026-84103 · WordPress · Persistent Login
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Persistent Login plugin for WordPress versões anteriores a 3.1.1
Description
Existe um problema onde atacantes autenticados com nível de acesso de assinante ou superior podem realizar SQL Injection. Isso ocorre devido à escape insuficiente do parâmetro fornecido pelo usuário e à falta de preparação na consulta SQL existente. A falha é acionada através do Cookie
wppl device id e só é explorável quando o recurso de Histórico de Login está habilitado. Isso permite que atacantes anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados.Recommendations
Atualize o plugin para uma versão posterior a 3.1.0.
Como mitigação temporária, desative o recurso de Histórico de Login.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Persistent Login