PT-2024-23936 · Sourcecodester · Sourcecodester Image Accordion Gallery App

Sospiro · Publicado 2024-04-01 · Atualizado 2025-06-24 · CVE-2024-3129

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

SourceCodester Image Accordion Gallery App versão 1.0

Descrição

Uma falha crítica afeta o arquivo /endpoint/add-image.php, onde a manipulação do argumento image name permite o upload irrestrito. Isso pode ser iniciado remotamente. A falha foi divulgada publicamente e pode ser explorada.

Recomendações

Para o SourceCodester Image Accordion Gallery App versão 1.0, considere restringir o acesso ao arquivo /endpoint/add-image.php até que uma correção esteja disponível. Como solução temporária, limite a funcionalidade de upload para impedir uploads de arquivos sem restrições. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-3129

Produtos afetados

Sourcecodester Image Accordion Gallery App

Referências · 8

• 🔥 https://github.com/Sospiro014/zday1/blob/main/Image_Accordion_Gallery.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-3129 · Nota de Segurança
• https://t.me/cvenotify/126500 · Publicação no Telegram
• https://vuldb.com/?submit.308188 · Nota
• https://t.me/cvenotify/75473 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-3129 · Aviso do Fabricante
• https://vuldb.com/?id.258873 · Nota
• https://vuldb.com/?ctiid.258873 · Nota