Vulnerabilidad en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin para WordPress (CVE-2024-12276)

El complemento Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin para WordPress es vulnerable a la inyección SQL de segundo orden a través de nombres de archivo en todas las versiones hasta la 2.9.2 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que los atacantes autenticados, con acceso para cargar archivos y administrar nombres de archivos a través de un complemento de terceros como un administrador de archivos, agreguen consultas SQL adicionales a las consultas ya existentes que se pueden usar para extraer información confidencial de la base de datos. El riesgo de esta vulnerabilidad es mínimo, ya que requiere que un usuario pueda manipular los nombres de archivo para explotarla con éxito.