PT-2024-19512 · Unknown · Pluxml Blog

Tmrswrr · CVE-2024-22636 · Publicado 2024-01-25 · Atualizado 2024-01-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PluXml Blog versão 5.8.9

Descrição

O problema está relacionado a uma vulnerabilidade de execução remota de código (RCE) no recurso Páginas Estáticas do PluXml Blog. Essa vulnerabilidade pode ser explorada através da injeção de uma carga maliciosa no campo Content.

Recomendações

Para o PluXml Blog versão 5.8.9, como solução temporária, considere desativar o recurso Páginas Estáticas até que um patch esteja disponível. Restrinja o acesso ao campo Conteúdo no recurso Páginas Estáticas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2024-22636

Produtos afetados

Pluxml Blog

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/22xxx/CVE-2024-22636.json · Exploit
• 🔥 https://github.com/capture0x/PluXml-RCE/blob/main/PluXml.txt · Exploit
• https://ubuntu.com/security/CVE-2024-22636 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-22636 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-22636 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-22636 · Nota de Segurança
• https://twitter.com/CVEnew/status/1750619151213957343 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-22636 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1750665949835878783 · Publicação no Twitter