PT-2024-23988 · Unknown · Sukhchain Singh Auto Poster

Myungju Kim + 3 · Publicado 2024-04-07 · Atualizado 2024-04-08 · CVE-2024-31345

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sukhchain Singh Auto Poster, versões 1.2 e anteriores

Descrição

A vulnerabilidade afeta o Auto Poster, permitindo o upload irrestrito de arquivos de tipos perigosos.

Recomendações

Para as versões 1.2 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-31345

Produtos afetados

Sukhchain Singh Auto Poster

Referências · 3

• 🔥❌ https://github.com/Chokopikkk/CVE-2024-31345_exploit · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2024-31345 · Nota de Segurança
• https://patchstack.com/database/vulnerability/auto-poster/wordpress-auto-poster-plugin-1-2-arbitrary-file-upload-vulnerability?_s_id=cve · Nota