PT-2024-16465 · WordPress · Contact Form Entries

István Márton · Publicado 2024-01-30 · Atualizado 2024-02-06 · CVE-2024-1069

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Contact Form Entries para versões do WordPress até a 1.3.2, inclusive

Descrição

O problema está relacionado ao upload arbitrário de arquivos devido à validação insuficiente de arquivos na função view page. Isso permite que invasores autenticados com privilégios de nível de administrador ou superiores façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.

Recomendações

Para versões até a 1.3.2, inclusive, atualize para uma versão que corrija o problema de validação insuficiente de arquivos na função view page para impedir uploads arbitrários de arquivos.

Como solução temporária, considere restringir o acesso à função view page até que um patch esteja disponível.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-1069

Produtos afetados

Contact Form Entries

Referências · 10

• https://twitter.com/VulmonFeeds/status/1752581594206941570 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1069 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-1069 · Aviso do Fabricante
• https://t.me/cvenotify/69326 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1752525237802156203 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3028640/contact-form-entries#file1 · Correção
• https://t.me/cvenotify/70309 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/contact-form-entries/trunk/includes/plugin-pages.php?rev=3003884#L1213 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/120313be-9f98-4448-9f5d-a77186a6ff08?source=cve · Correção
• https://t.me/cvenotify/69288 · Publicação no Telegram