PT-2024-23311 · WordPress · Smart Slider 3

Christiaan Swiers + 1 · Publicado 2024-04-12 · Atualizado 2024-04-15 · CVE-2024-3027

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Smart Slider 3 para o WordPress, versões até e incluindo a 3.5.1.22

Descrição

O problema decorre da falta de uma verificação de permissões na função de upload, permitindo que invasores autenticados com acesso de nível de colaborador ou superior enviem arquivos, incluindo arquivos SVG. Isso pode ser usado para realizar ataques de cross-site scripting armazenado.

Recomendações

Para versões até a 3.5.1.22, inclusive, atualize para uma versão superior à 3.5.1.22 para resolver o problema.

Como solução temporária, considere restringir o acesso à função de upload para impedir uploads de arquivos não autorizados até que um patch esteja disponível.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2024-3027

Produtos afetados

Smart Slider 3

Referências · 5

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3069057%40smart-slider-3&old=2996377%40smart-slider-3&sfp_email=&sfph_mail= · Nota
• https://t.me/cvenotify/76657 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-3027 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/915f464f-449d-4ad2-9f43-6ce5d93ccb05?source=cve · Nota
• https://twitter.com/CVEnew/status/1779016049922633748 · Publicação no Twitter