PT-2021-3844 · WordPress · Motor
Harald Eilertsen
·
Publicado
2021-05-12
·
Atualizado
2021-07-09
·
CVE-2021-24375
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do tema Motor para WordPress anteriores à 3.1.0
Descrição
O problema está relacionado à falta de autenticação ou validação em determinados manipuladores AJAX, especificamente
motor load more, motor gallery load more, motor quick view e motor project quick view, o que pode permitir que um invasor não autenticado acesse arquivos arbitrários no sistema de arquivos do servidor e execute scripts PHP arbitrários já presentes no servidor. Não foi encontrada nenhuma vulnerabilidade relacionada ao upload de arquivos com este tema, o que significa que quaisquer scripts executáveis já devem existir no servidor.Recomendações
Para versões do tema Motor WordPress anteriores à 3.1.0, atualize para a versão 3.1.0 ou posterior para resolver o problema. Como solução temporária, considere desativar as funções
motor load more, motor gallery load more, motor quick view e motor project quick view até que um patch seja aplicado. Restrinja o acesso a esses manipuladores AJAX para minimizar o risco de exploração.Exploit
Correção
Relative Path Traversal
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Motor