PT-2024-23724 · Beescms · Beescms

Jixin Zhang + 1 · Publicado 2024-04-02 · Atualizado 2025-08-21 · CVE-2024-31011

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

beescms versão 4.0

Descrição

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de um caminho de arquivo que não foi isolado e cujo sufixo não foi verificado no arquivo admin template.php. Trata-se de uma vulnerabilidade de gravação arbitrária de arquivos.

Recomendações

Para o beescms versão 4.0, atualize para uma versão em que o isolamento do caminho do arquivo e a verificação do sufixo tenham sido implementados corretamente no arquivo admin template.php para impedir gravações arbitrárias de arquivos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-31011

Produtos afetados

Beescms

Referências · 8

• 🔥 https://github.com/ss122-0ss/beescms/blob/main/readme.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-31011 · Nota de Segurança
• https://twitter.com/CVEnew/status/1775382133084704856 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-31011 · Aviso do Fabricante
• https://t.me/cvenotify/91312 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1775473015569985819 · Publicação no Twitter
• https://t.me/cvenotify/75607 · Publicação no Telegram
• https://t.me/cveNotify/132967 · Publicação no Telegram