PT-2020-7722 · WordPress · Wordpress Advanced Access Manager Plugin

CVE-2014-6059 · Publicado 2020-01-13 · Atualizado 2024-01-05

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do plugin WordPress Advanced Access Manager anteriores à 2.8.2

Descrição

O problema está relacionado a uma vulnerabilidade de sobrescrita arbitrária de arquivos. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 2.8.2, atualize para a versão 2.8.2 ou posterior para resolver o problema.

Exploit

Correção

Identificadores relacionados

CVE-2014-6059

Produtos afetados

Wordpress Advanced Access Manager Plugin

Referências · 5

• 🔥 http://packetstormsecurity.com/files/128137/WordPress-Advanced-Access-Manager-2.8.2-File-Write-Code-Execution.html · Exploit
• https://t.me/cvenotify/66368 · Publicação no Telegram
• http://securityfocus.com/bid/69549 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-6059 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/95694 · Nota