PT-2024-22755 · Unknown · Themefic Tourfic

Lvt-Tholv2K · CVE-2024-29136 · Publicado 2024-03-19 · Atualizado 2024-03-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Themefic Tourfic de n/a a 2.11.17

Descrição

O problema está relacionado à deserialização de dados não confiáveis. Trata-se de um tipo de vulnerabilidade em que um aplicativo deserializa dados provenientes de uma fonte não confiável, permitindo potencialmente que um invasor execute código malicioso ou acesse dados confidenciais.

Recomendações

Para as versões n/a a 2.11.17, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-29136

Produtos afetados

Themefic Tourfic

Referências · 5

• https://patchstack.com/database/Wordpress/Plugin/tourfic/vulnerability/wordpress-tourfic-plugin-2-11-17-php-object-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1770086238462324900 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/tourfic/wordpress-tourfic-plugin-2-11-17-php-object-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-29136 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-29136 · Aviso do Fabricante