PT-2024-22533 · Unknown · Mblog Blog System

Secatgourity · Publicado 2024-03-28 · Atualizado 2025-09-23 · CVE-2024-28713

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de blog Mblog versão 3.5.0

Descrição

Uma falha no recurso de gerenciamento de temas permite que um invasor execute código arbitrário por meio de um arquivo malicioso.

Recomendações

Para o sistema de blog Mblog versão 3.5.0, considere desativar o recurso de gerenciamento de temas até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a esse recurso para minimizar o risco de execução de código arbitrário.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-28713

Produtos afetados

Mblog Blog System

Referências · 14

• 🔥 https://github.com/JiangXiaoBaiJia/cve/blob/main/%E5%9B%BE%E7%89%873.png · Exploit
• 🔥 https://github.com/JiangXiaoBaiJia/cve/blob/main/%E5%9B%BE%E7%89%874.png · Exploit
• 🔥 https://github.com/JiangXiaoBaiJia/cve/blob/main/%E5%9B%BE%E7%89%872.png · Exploit
• 🔥 https://vicarius.io/vsociety/posts/ssti-in-mblog-351-a-tale-of-a-glorified-rce-cve-2024-28713-28714 · Exploit
• 🔥 https://github.com/JiangXiaoBaiJia/cve/blob/main/%E5%9B%BE%E7%89%875.png · Exploit
• 🔥 https://github.com/JiangXiaoBaiJia/cve/blob/main/Mblog%20blog%20system%20has%20SSTI%20template%20injection%20vulnerability.md · Exploit
• 🔥 https://github.com/JiangXiaoBaiJia/cve/blob/main/%E5%9B%BE%E7%89%871.png · Exploit
• https://osv.dev/vulnerability/CVE-2024-28713 · Aviso do Fabricante
• https://gitee.com/mtons/mblog · Nota
• https://t.me/cveNotify/136081 · Publicação no Telegram
• http://mblog.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-28713 · Nota de Segurança
• https://t.me/cvenotify/75025 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1773461416277905918 · Publicação no Twitter