LearnPress – WordPress LMS 插件 <= 4.2.7 - 通过“c_fields”进行未经身份验证的 SQL 注入 (CVE-2024-8529)
CVE编号
CVE-2024-8529利用情况
暂无补丁情况
N/A披露时间
2024-09-12漏洞描述
WordPress中的LearnPress - WordPress LMS插件存在安全漏洞，该漏洞可以通过/wp-json/lp/v1/courses/archive-course REST API端点的'c_fields'参数进行SQL注入攻击。该漏洞存在于所有直至并包括4.2.7版本的插件中，原因是用户提供的参数缺乏足够的转义处理以及现有SQL查询缺乏足够的预处理。这使得未经身份验证的攻击者能够在已有的查询中附加额外的SQL查询，从而可能从数据库中提取敏感信息。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://plugins.trac.wordpress.org/changeset?old_path=/learnpress/tags/4.2.7&... | |
| https://www.wordfence.com/threat-intel/vulnerabilities/id/c2b2671e-0db7-4ba9-... |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 已更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-89 | SQL命令中使用的特殊元素转义处理不恰当（SQL注入） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论