CVE-2024-6386

2024. augusztus 29. 14:03

WPML WordPress plugin sérülékenysége
Angol cím: WPML plugin for WordPress Vulnerability

Publikálás dátuma: 2024.08.21.
Utolsó módosítás dátuma: 2024.08.22.

Leírás

A termék egy sablonmotor segítségével illeszti be vagy dolgozza fel a kívülről befolyásolt bemenetet, de nem semlegesíti vagy helytelenül semlegesíti azokat a speciális elemeket vagy szintaxist, amelyek a motor által feldolgozva sablonkifejezésekként vagy más kódirányelvekként értelmezhetők.

Leírás forrása: CWE-1336

Elemzés leírás

Eredeti nyelven: The WPML plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.6.12 via the Twig Server-Side Template Injection. This is due to missing input validation and sanitization on the render function. This makes it possible for authenticated attackers, with Contributor-level access and above, to execute code on the server.

Elemzés leírás forrása: CVE-2024-6386

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 9.9 (Kritikus)
Vector: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Impact Score: 6.0
Exploitability Score: 3.1

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High