Vulnerabilidad en CMB2 para WordPress (CVE-2024-1792)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/04/2024
Última modificación:
10/04/2024
Descripción
El complemento CMB2 para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 2.10.1 incluida a través de la deserialización de entradas no confiables del campo text_datetime_timestamp_timezone. Esto hace posible que atacantes autenticados, con acceso de colaborador o superior, inyecten un objeto PHP. No hay ninguna cadena POP presente en el complemento vulnerable. Si hay una cadena POP presente a través de un complemento o tema adicional instalado en el sistema de destino, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos confidenciales o ejecutar código. Tenga en cuenta que el complemento es un conjunto de herramientas para desarrolladores. Para que la vulnerabilidad sea explotable, se requiere la presencia de una activación de metabox en su código (a través de functions.php, por ejemplo).
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA