CVE-2024-0365
SQL инжектиране във Fancy Product Designer
SQL инжектиране през непочистен параметър в приставката Fancy Product Designer.
Техническо резюме
Fancy Product Designer е търговска приставка за WordPress и WooCommerce за персонализиране на продукти. Един от нейните параметри се използва в SQL израз, без да бъде почистен или екраниран.
Публикуваното описание и вектор поставят прага на администраторско ниво, което обяснява защо този запис носи най-ниската публикувана оценка в индекса.
Въздействие
Произволни заявки към базата данни от администраторски акаунт, отвъд позволеното от собствения интерфейс на приставката.
The Fancy Product Designer WordPress plugin before 6.1.5 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by adminstrators.
Отстраняване
WPScan отбелязва проблема като отстранен във версия 6.1.5.
Публикувана критичност
| Публикувано от | Версия | Базова оценка | Вектор |
|---|---|---|---|
| CISA-ADP | CVSS 3.1 | 6.5 Средна (Medium) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N |
Хронология на разкриването
- 2024-02-20Публикуван бюлетин на WPScan
- 2024-03-18Публикуван запис за CVE
Показват се само публично документирани дати. Когато стъпка от процеса не е била публикувана, тя не се изброява.
Източници
Признание
Изследовател: Иван Спиридонов
Признат като откривател в записа за CVE и в бюлетина на WPScan; WPScan е отбелязан като координатор.
Това е работата, която вършим за клиенти
Изследване на уязвимости и тестове за проникване от същите инженери, които откриха този проблем. Всеки доклад съдържа стъпки за възпроизвеждане, въздействие и повторен тест.
Изследване на уязвимостиТестове за проникванеВижте примерен доклад
Публикуваме бюлетини, а не експлойти. Всеки запис описва класа на уязвимостта и въздействието на нивото, на което го прави бюлетинът на производителя, и сочи към меродавните записи. Когато съществува публичен код за доказателство на концепцията, даваме връзка към него, вместо да го възпроизвеждаме.
Как разкриваме
Всеки проблем тук е докладван на производителя или на координираща програма преди публикуването. Публикуваме едва след като е налична корекция или след изтичането на срока за координирано разкриване.
Искате такава проверка върху собствения си софтуер?
Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.
Поверителност от първия разговор
Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.
Как защитаваме информацията ви · Политика за поверителност