PT-2024-17534 · WordPress · Ar

Cc · Publicado 2024-12-13 · Atualizado 2024-12-13 · CVE-2024-12300

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin AR for WordPress para versões do WordPress até a 7.3, inclusive

Descrição

O problema está relacionado ao upload não autorizado de arquivos com dupla extensão, devido à falta de uma verificação de permissão na função set ar featured image(). Isso permite que invasores não autenticados enviem arquivos PHP utilizando um ataque de dupla extensão. No entanto, o arquivo é excluído imediatamente, e os ataques de dupla extensão só funcionam em servidores específicos, tornando improvável uma exploração bem-sucedida.

Recomendações

Para versões até a 7.3, inclusive, considere desativar a função set ar featured image() até que um patch esteja disponível para impedir uploads não autorizados de arquivos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-12300

Produtos afetados

Ar

Referências · 8

• https://wordfence.com/threat-intel/vulnerabilities/id/8b507369-49f7-4a1d-900b-c7bef40aec96?source=cve · Nota
• https://t.me/cvenotify/104129 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12300 · Nota de Segurança
• https://t.me/cvedetector/12819 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3206666%40ar-for-wordpress%2Ftrunk&old=3205240%40ar-for-wordpress%2Ftrunk&sfp_email=&sfph_mail= · Nota
• https://twitter.com/CVEnew/status/1867537629010395488 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/ar-for-wordpress/trunk/includes/ar-add-media.php?rev=3177638 · Nota
• https://twitter.com/VulmonFeeds/status/1867510957187952752 · Publicação no Twitter