BDU:2024-03372

Опубликовано: 25 фев. 2024

Источник: fstec

CVSS3: 9.9

CVSS2: 9

EPSS Критический

Описание

Уязвимость сценария inc/csv.php плагина WordPress Automatic Plugin системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры запроса SQL при обработке переменной $q в результате обхода механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код

Вендор

ValvePress

Наименование ПО

WordPress Automatic Plugin

Версия ПО

до 3.92.1 (WordPress Automatic Plugin)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,9)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 3.92.1 и выше:

https://codecanyon.net/item/wordpress-automatic-plugin/1904470?ref=ValvePress

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-27956
CVE

EPSS

Процентиль: 100%

0.93667

Критический

9.9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-27956

CVSS3: 9.9

nvd

почти 2 года назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in ValvePress Automatic allows SQL Injection.This issue affects Automatic: from n/a through 3.92.0.

GHSA-xv4r-44qp-78wm

CVSS3: 9.9

github

почти 2 года назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in ValvePress Automatic allows SQL Injection.This issue affects Automatic: from n/a through 3.92.0.

EPSS

Процентиль: 100%

0.93667

Критический

9.9 Critical

CVSS3

9 Critical

CVSS2