PT-2024-22799 · Phpmyfaq · Phpmyfaq

Kevinnivekkevin · Publicado 2024-03-25 · Atualizado 2025-01-09 · CVE-2024-29196

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do phpMyFAQ anteriores à 3.2.6

Descrição

Existe uma vulnerabilidade de traversal de caminho no módulo Attachments que permite que invasores com direitos de administrador enviem arquivos maliciosos para outros locais da raiz do site. Essa falha pode ser explorada por invasores remotos, levando potencialmente ao envio de arquivos maliciosos fora do diretório especificado.

Recomendações

Para versões anteriores à 3.2.6, atualize para a versão 3.2.6 para corrigir a vulnerabilidade de traversal de caminho nos anexos. Como solução temporária, considere restringir as configurações de localização dos anexos para impedir o traversal de caminho até que a atualização seja aplicada. Além disso, restrinja o acesso ao recurso de upload de anexos para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-29196

GHSA-MMH6-5CPF-2C72

Produtos afetados

Phpmyfaq

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/29xxx/CVE-2024-29196.json · Exploit
• 🔥 https://github.com/thorsten/phpMyFAQ/security/advisories/GHSA-mmh6-5cpf-2c72 · Exploit
• https://github.com/thorsten/phpMyFAQ · Nota
• https://github.com/thorsten/phpMyFAQ/commit/7ae2559f079cd5fc9948b6fdfb87581f93840f62 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-29196 · Nota de Segurança
• https://twitter.com/CVEnew/status/1772462395933204736 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-mmh6-5cpf-2c72 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-29196 · Aviso do Fabricante
• https://t.me/cvenotify/106942 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1772516137244168523 · Publicação no Twitter
• https://twitter.com/oktsec/status/1773666863513325769 · Publicação no Twitter