漏洞风险提示（20240430）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Travelpayouts 开放式重定向漏洞(CVE-2024-0337)
一、漏洞描述：
Travelpayouts 是一个与旅游相关的插件，它可能提供了一系列的功能，以帮助在WordPress平台上创建和管理旅游相关的内容。
通过安装和使用这个插件，WordPress用户可以更方便地整合旅游资源、展示旅游信息，以及提升旅游网站的交互性和用户体验。Travelpayouts插件存在重定向漏洞，未经身份验证的攻击者可以将用户重定向到潜在的恶意站点。
二、风险等级：
高危
三、影响范围：
Travelpayouts <= 1.1.16
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://wordpress.org/plugins
2 WordPress plugin Timetable and Event Schedule by MotoPress 安全漏洞(CVE-2024-3342)
一、漏洞描述：
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin是一个应用插件。WordPress plugin Timetable and Event Schedule by MotoPress 2.4.11版本及之前版本存在安全漏洞，该漏洞源于对用户提供的参数的转义不足。
二、风险等级：
高危
三、影响范围：
WordPress plugin Timetable and Event Schedule by MotoPress <= 2.4.11
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.wordfence.com/threat-intel/vulnerabilities/id/9670bd32-34ce-48b1-82d9-62ab8869a89b?source=cve
3 lua-resty-jwt 安全漏洞(CVE-2024-33531)
一、漏洞描述：
lua-resty-jwt是Christian Battaglia个人开发者的一个库。lua-resty-jwt 0.2.3版本存在安全漏洞，该漏洞源于允许攻击者通过制作带有值为 A256GCM 的 enc 标头的 JWT 来绕过所有 JWT 解析签名检查。
二、风险等级：
高危
三、影响范围：
lua-resty-jwt 0.2.3
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/cdbattags/lua-resty-jwt/commit/d1558e2afefe868fea1e7e9a4b04ea94ab678a85
4 mysql2任意代码注入漏洞(CVE-2024-21511)
一、漏洞描述：
MySQL2是Andrey Sidorov个人开发者的一个 Node.js 的 MySQL 客户端。mysql2 2 3.9.7 之前版本存在安全漏洞，该漏洞源于通过调用本机 MySQL 服务器 date/time 函数对 readCodeFor 函数中的 timezone 参数进行了不正确的清理，导致任意代码注入。
二、风险等级：
高危
三、影响范围：
mysql2 < 3.9.7
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/sidorares/node-mysql2/commit/7d4b098c7e29d5a6cb9eac2633bfcc2f0f1db713
页:
[1]