CVE-2024-7651: Vulnerabilidade de Injeção de SQL em Plugin Android
Afeta dispositivos Android que utilizam o plugin “Create Native Android & iOS Apps On The Fly” do WordPress, independentemente da marca ou modelo específico do dispositivo, desde que o plugin esteja instalado e ativo.
A vulnerabilidade CVE-2024-7651 é uma falha de injeção de SQL que permite a um atacante manipular entradas do usuário, resultando em acesso não autorizado ao banco de dados, comprometendo a integridade e confidencialidade das informações armazenadas.
Os desenvolvedores do plugin lançaram uma atualização que corrige a falha de segurança. É essencial que todos os usuários atualizem o plugin imediatamente para prevenir possíveis ataques e proteger seus dispositivos e dados.
Informações complementares podem ser encontradas no banco de dados de vulnerabilidades da Tenable.
Confira também: CVE-2024-38063: Vulnerabilidade Crítica no Stack TCP/IP do Windows
Gostou do conteúdo? Se você deseja aprofundar mais seu conhecimento sobre cibersegurança, confira os cursos disponíveis da IBSEC.
