PT-2024-11046 · WordPress · Zoomsounds

Ganj · Publicado 2024-10-15 · Atualizado 2025-11-29 · CVE-2021-4449

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin ZoomSounds para o WordPress, versões até e incluindo a 5.96

Descrição

O plugin ZoomSounds para o WordPress está suscetível a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo no arquivo savepng.php. Isso permite que invasores não autenticados enviem arquivos arbitrários para o servidor do site afetado, podendo levar à execução remota de código. O endpoint da API envolvido não é mencionado explicitamente. O parâmetro vulnerável não é mencionado explicitamente. A função vulnerável é savepng.php.

Recomendações

Atualize o plugin ZoomSounds para uma versão posterior à 5.96.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-4449

Produtos afetados

Zoomsounds

Referências · 15

• 🔥 https://wpscan.com/vulnerability/07259a61-8ba9-4dd0-8d52-cc1df389c0ad · Exploit
• 🔥 https://sploitus.com/exploit?id=WPEX-ID:07259A61-8BA9-4DD0-8D52-CC1DF389C0AD · Exploit
• https://github.com/0xAgun/Arbitrary-File-Upload-ZoomSounds · Nota
• https://t.me/cvedetector/8020 · Publicação no Telegram
• https://twitter.com/pdnuclei_bot/status/1994712395198222639 · Publicação no Twitter
• https://twitter.com/oktsec/status/1846470540392825012 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1846444840084484314 · Publicação no Twitter
• https://ithemes.com/blog/wordpress-vulnerability-report-june-2021-part-5/#ib-toc-anchor-2 · Nota
• https://twitter.com/cracbot/status/1848242895217950964 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-4449 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-4449 · Aviso do Fabricante
• https://codecanyon.net/item/zoomsounds-wordpress-wave-audio-player-with-playlist/6181433 · Nota
• https://twitter.com/CveFindCom/status/1846446605198561464 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/262e3bb3-bc83-4d0b-8056-9f94ec141b8f?source=cve · Nota
• https://t.me/cvenotify/100048 · Publicação no Telegram