CVE-2024-6386


tegnap 14:03

WPML WordPress plugin sérülékenysége
Angol cím: WPML plugin for WordPress Vulnerability

Publikálás dátuma: 2024.08.21.
Utolsó módosítás dátuma: 2024.08.22.

Leírás

A termék egy sablonmotor segítségével illeszti be vagy dolgozza fel a kívülről befolyásolt bemenetet, de nem semlegesíti vagy helytelenül semlegesíti azokat a speciális elemeket vagy szintaxist, amelyek a motor által feldolgozva sablonkifejezésekként vagy más kódirányelvekként értelmezhetők.

Leírás forrása: CWE-1336

Elemzés leírás

Eredeti nyelven: The WPML plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.6.12 via the Twig Server-Side Template Injection. This is due to missing input validation and sanitization on the render function. This makes it possible for authenticated attackers, with Contributor-level access and above, to execute code on the server.

Elemzés leírás forrása: CVE-2024-6386

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 9.9 (Kritikus)
Vector: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Impact Score: 6.0
Exploitability Score: 3.1

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

stealthcopter.com
wpml.org
wordfence.com

Sérülékeny szoftverek

WordPress WPML plugin 4.6.12-es verzióig.

Címkék

WPML WordPress

Legfrissebb sérülékenységek
CVE-2024-40766 – SonicWall SonicOS nem megfelelő hozzáférésszabályzási sérülékenysége
CVE-2024-6386 – WPML WordPress plugin sérülékenysége
CVE-2024-5932 – The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress sérülékenysége
CVE-2024-38193 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenysége
CVE-2024-6337 – GitHub Enterprise Server sérülékenysége
CVE-2024-7711 – GitHub Enterprise Server sérülékenysége
CVE-2024-6800 – GitHub Enterprise Server sérülékenysége
CVE-2024-21302 – Microsoft Windows Nem megfelelő hozzáférés-ellenőrzés sérülékenysége
CVE-2024-38202 – Microsoft Windows Nem megfelelő hozzáférés-ellenőrzés sérülékenysége
CVE-2023-45249 – Acronis Cyber Infrastructure (ACI) RCE sérülékenysége
Tovább a sérülékenységekhez »