PT-2024-14880 · Unknown · Theme Editor

Dateoljo + 1 · Publicado 2024-03-26 · Atualizado 2024-03-27 · CVE-2023-6091

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Theme Editor de n/a a 2.7.1

Descrição

O problema está relacionado a um upload irrestrito de arquivos de tipos perigosos. Isso permite o upload de arquivos com tipos potencialmente perigosos, o que pode levar a problemas de segurança.

Recomendações

Para as versões n/a a 2.7.1, atualize para uma versão que corrija este problema, pois a versão atual permite uploads de arquivos sem restrições.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2023-6091

Produtos afetados

Theme Editor

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2023-6091 · Nota de Segurança
• https://twitter.com/CVEnew/status/1772719220683673693 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/theme-editor/wordpress-theme-editor-plugin-2-7-1-arbitrary-file-upload-vulnerability?_s_id=cve · Nota