PT-2021-7954 · Wpanel 4 · Wpanel 4

Admin · Publicado 2021-06-05 · Atualizado 2022-04-08 · CVE-2021-34257

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

WPanel 4, versões 4.3.1 e anteriores

Descrição

O problema está relacionado à falta de restrições no envio de arquivos, permitindo que um invasor remoto execute código arbitrário ao enviar um arquivo PHP malicioso. Isso pode ser feito por meio de vários recursos de envio de imagens, incluindo a imagem de avatar do Painel, a imagem da pasta de publicações, a imagem da pasta de páginas e a imagem da pasta de galeria.

Recomendações

Para as versões 4.3.1 e anteriores do WPanel 4, considere desativar os recursos de upload de imagens para o Avatar do Painel de Controle, a Pasta de Publicações, a Pasta de Páginas e a Pasta de Galeria até que uma correção esteja disponível. Restrinja o acesso a esses recursos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2023-07225

CVE-2021-34257

GHSA-VHGR-GFX3-FG37

Produtos afetados

Wpanel 4

Referências · 9

• 🔥 https://latestpcsolution.wordpress.com/2021/06/05/wpanel4-cms-authenticated-rce · Exploit
• 🔥 https://github.com/Sentinal920/WPanel4-Authenticated-RCE · Exploit
• https://github.com/wpanel/wpanel4-cms · Nota
• https://t.me/cibsecurity/39924 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-vhgr-gfx3-fg37 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34257 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-07225 · Nota de Segurança
• https://t.me/cvenotify/28217 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-34257 · Aviso do Fabricante