PT-2024-16745 · Tumult · Tumult Hype Animations

Dale Mavers + 1 · CVE-2024-11082 · Publicado 2024-11-28 · Atualizado 2024-12-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Tumult Hype Animations para o WordPress, versões até a 1.9.15, inclusive

Descrição

O plugin Tumult Hype Animations para WordPress está vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função hypeanimations panel(). Isso permite que invasores autenticados, com acesso de nível Autor ou superior, enviem arquivos arbitrários para o servidor do site afetado, o que pode possibilitar a execução remota de código.

Recomendações

Para versões até a 1.9.15, inclusive, atualize para uma versão que inclua a correção para este problema.

Como solução temporária, considere desativar a função hypeanimations panel() até que um patch esteja disponível.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-11082

Produtos afetados

Tumult Hype Animations

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/11xxx/CVE-2024-11082.json · Exploit
• https://github.com/tumult/hype-wordpress-plugin/commit/1702d3d4fd0fae9cb9fc40cdfc3dfb8584d5f04c · Nota
• https://twitter.com/cracbot/status/1863825571362623818 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11082 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset/3197761 · Nota
• https://twitter.com/CVEnew/status/1862078045034627310 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1862074775096426770 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1862224458049569270 · Publicação no Twitter
• https://wordpress.org/plugins/tumult-hype-animations/#developers · Nota
• https://plugins.trac.wordpress.org/browser/tumult-hype-animations/trunk/includes/adminpanel.php#L277 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/be3a0b4b-cce5-4d78-99d5-697f2cf04427?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11082 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1582 · Publicação no Telegram