PT-2024-24533 · Jpress · Jpress

Rootlili · Publicado 2024-04-25 · Atualizado 2024-08-23 · CVE-2024-32358

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Jpress versão 5.1.0

Descrição

Uma falha na função do módulo de plug-in personalizado permite que um invasor remoto execute código arbitrário por meio de um script malicioso. Trata-se de uma falha distinta de outras vulnerabilidades conhecidas.

Recomendações

Para o Jpress versão 5.1.0, considere desativar a função do módulo de plug-in personalizado como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a essa função para minimizar o risco de exploração.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-32358

Produtos afetados

Jpress

Referências · 14

• https://github.com/JPressProjects/jpress/releases/tag/v5.1.0 · Nota
• https://jpress.cn/download · Nota
• https://t.me/cvenotify/91666 · Publicação no Telegram
• https://wolai.com/catr00t/2LujDzjjcrAjUYpWtcusXD · Nota
• https://osv.dev/vulnerability/CVE-2024-32358 · Aviso do Fabricante
• https://t.me/cvenotify/91154 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32358 · Nota de Segurança
• https://t.me/cvenotify/91668 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1827007552267198976 · Publicação no Twitter
• https://gitee.com/JPressProjects/jpress/releases/tag/v5.1.0 · Nota
• https://t.me/cvenotify/90795 · Publicação no Telegram
• https://gist.github.com/rootlili/a6b6c89591f4773857ae81b7ca5898bc · Nota
• https://t.me/cvedetector/3847 · Publicação no Telegram
• https://t.me/cvenotify/91760 · Publicação no Telegram