CVE-2024-3552

CríticoPublicado

Web Directory Free < 1.7.0 - Inyección SQL no autenticada

Publicado: 13 jun 2024
Actualizado: 25 mar 2025
Asignación de CNA: WPScan
Evidencia observada: 28 ago 2026

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

67,1 %

Alto · próximos 30 días

Percentil: 99,3 %
Fecha del modelo: 14 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

El complemento Web Directory Free de WordPress anterior a 1.7.0 no sanitiza ni escapa un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección SQL con diferentes técnicas como UNION, basado en tiempo y basado en errores.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Plantilla

Web Directory Free < 1.7.0 - SQL InjectionPlantilla
http/cves/2024/CVE-2024-3552.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 3de629d823bbHerramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)

challenge-cve-2024-3552PoC
Desafío CTF basado en Docker que explota CVE-2024-3552 en un plugin de directorio web. Inicie con docker-compose up y explote el entorno vulnerable similar a WordPress.
cve-2024-3552

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.