WPMobile.App – برنامه موبایل Android و iOS = 11.52 – اجرای کد کوتاه دلخواه بدون احراز هویت

چکیده

یک آسیب پذیری در افزونه amauric WPMobile.App تانسخه 11.52 برای وردپرس شناسایی شده است.. این آسیب پذیری بر عملکرد do_shortcode جزء Shortcode Handler تأثیر می گذارد. ایجاد تغییرات با داده های ناشناخته منجر به آسیب پذیری افزایش سطح دسترسی می شود. این اسیب پذیری این امکان را برای مهاجمان احراز هویت نشده برای اجرای کدهای کوتاه دلخواه فراهم می کند. حمله مربوط به این آسیب پذیری می تواند از طریق شبکه انجام شود. تاکنون هیچ اکسپلویتی برای این آسیب پذیری در دسترس نمی باشد.

لیست محصولات آسیب پذیر

WPMobile.App — Android and iOS Mobile Application

توضیحات

این آسیب پذیری در دسته  CWE-94 تعریف می شود. این آسیب پذیری پیامدهایی برای محرمانه بودن، یکپارچگی و در دسترس بودن اطلاعات را شامل می شود. برای اجرای اکسپلویت، هیچ احراز هویت خاصی لازم نیست.

1-2-1 CVSS

نتیجه گیری

برای جلوگیری از نفوذ از طریق این آسیب پذیری، نرم افزار خود را به نسخه 11.53 یا نسخه پچ شده جدیدتر به روز رسانی کنید.

منابع

1. https://vuldb.com/de/?id.288244
2. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wpappninja/wpmobileapp-android-and-ios-mobile-application-1152-unauthenticated-arbitrary-shortcode-execution
3. https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3207040%40wpappninja&new=3207040%40wpappninja&sfp_email=&sfph_mail=
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2024-12420&sortby=bydate
5. https://www.cve.org/CVERecord?id=CVE-2024-12420
6. https://www.cvedetails.com/cve/CVE-2024-12420/