CVE-2024-12312
CVE-2024-12312
Título es
CVE-2024-12312
Jue, 12/12/2024 – 07:15
Tipo
CWE-502
Gravedad 2.0 Txt
Pendiente de análisis
Título en
CVE-2024-12312
Descripción es
El complemento Print Science Designer para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.3.152 incluida , a través de la deserialización de entradas no confiables mediante la cookie 'designer-saved-projects'. Esto hace posible que atacantes no autenticados inyecten un objeto PHP. No hay ninguna cadena POP presente en el software vulnerable. Si hay una cadena POP presente a través de un complemento o tema adicional instalado en el sistema de destino, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos confidenciales o ejecutar código.
Descripción en
The Print Science Designer plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.3.152 via deserialization of untrusted input through the 'designer-saved-projects' cookie. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
12/12/2024
12/12/2024
Vector CVSS:3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Gravedad 3.1 (CVSS 3.1 Base Score)
8.10
Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
HIGH
Referencias
Enviar en el boletín
Off
