PT-2024-23720 · Wuzhicms · Wuzhi Cms

CVE-2024-31008 · Publicado 2024-04-02 · Atualizado 2024-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

WUZHICMS versão 4.1.0

Descrição

Foi detectada uma falha no WUZHICMS que permite que um invasor execute código arbitrário e obtenha informações confidenciais por meio do arquivo “index.php”.

Recomendações

Para o WUZHICMS versão 4.1.0, considere desativar o acesso ao arquivo “index.php” como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2024-31008

Produtos afetados

Wuzhi Cms

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/31xxx/CVE-2024-31008.json · Exploit
• 🔥 https://github.com/majic-banana/vulnerability/blob/main/POC/WUZHICMS4.1.0-Captcha%20bypass%20%28logic%20vulnerability%29.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-31008 · Nota de Segurança
• https://twitter.com/CVEnew/status/1775395283322437680 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-31008 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1775472762657607875 · Publicação no Twitter
• https://t.me/cvenotify/75611 · Publicação no Telegram