PT-2024-23995 · Unknown · Copymatic – Ai Content Writer & Generator

Francois Harvey · Publicado 2024-05-17 · Atualizado 2024-05-17 · CVE-2024-31351

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Copymatic – AI Content Writer & Generator, versões 1.6 e anteriores

Descrição

O problema está relacionado a um carregamento irrestrito de arquivos de tipos perigosos, o que afeta o Copymatic – AI Content Writer & Generator. Isso permite o carregamento de arquivos com tipos potencialmente perigosos, representando um risco.

Recomendações

Para o Copymatic – AI Content Writer & Generator versões 1.6 e anteriores, considere restringir o upload de arquivos para permitir apenas tipos de arquivos seguros até que uma correção esteja disponível. Como solução alternativa temporária, desativar o recurso de upload de arquivos pode ajudar a minimizar o risco de exploração.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-31351

Produtos afetados

Copymatic – Ai Content Writer & Generator

Referências · 5

• https://twitter.com/CVEnew/status/1791391024792899998 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-31351 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1791378593395667031 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/copymatic/wordpress-copymatic-plugin-1-6-unauthenticated-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-31351 · Aviso do Fabricante