Relatório de Análise do CVE-2023-6360

Visão Geral

O CVE-2023-6360 é uma vulnerabilidade de injeção de SQL encontrada em um plugin específico do WordPress, que permite que um atacante insira código SQL malicioso no banco de dados ao explorar vulnerabilidades de segurança do aplicativo web. Isso pode resultar em graves problemas de segurança, como vazamento e adulteração de dados.​:contentReference[oaicite:3]{index=3}

Versões Afetadas

• :contentReference[oaicite:4]{index=4}​:contentReference[oaicite:5]{index=5}

Detalhes da Vulnerabilidade

:contentReference[oaicite:6]{index=6} :contentReference[oaicite:7]{index=7}​:contentReference[oaicite:8]{index=8}

Cenário de Ataque

1. :contentReference[oaicite:9]{index=9}​:contentReference[oaicite:10]{index=10}
2. :contentReference[oaicite:11]{index=11}​:contentReference[oaicite:12]{index=12}
3. :contentReference[oaicite:13]{index=13}​:contentReference[oaicite:14]{index=14}

Medidas de Mitigação

• :contentReference[oaicite:15]{index=15}​:contentReference[oaicite:16]{index=16}
• :contentReference[oaicite:17]{index=17}​:contentReference[oaicite:18]{index=18}
• :contentReference[oaicite:19]{index=19}​:contentReference[oaicite:20]{index=20}

Referências

• Relatório de segurança da Igloo Corporation