PT-2024-25974 · Ghost · Ghost

Joshua Chan · Publicado 2024-05-09 · Atualizado 2024-06-06 · CVE-2024-34559

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Ghost de n/a a 1.4.0

Descrição

A vulnerabilidade afeta o mecanismo de registro em log, podendo levar à inserção de informações confidenciais nos arquivos de log. É essencial ajustar as configurações de log adequadamente para proteger informações confidenciais.

Recomendações

Para as versões do Ghost de n/a a 1.4.0, considere ajustar as configurações de log para minimizar o risco de exposição de informações confidenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

BIT-GHOST-2024-34559

CVE-2024-34559

Produtos afetados

Ghost

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-34559 · Nota de Segurança
• https://twitter.com/Hossted_OSS/status/1798656087081549862 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-ghost-2024-34559 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/ghost/wordpress-ghost-plugin-1-4-0-sensitive-data-exposure-via-log-file-vulnerability?_s_id=cve · Nota