PT-2024-26169 · Unknown · Advanced Custom Fields Pro

Patchstack + 2 · Publicado 2024-06-10 · Atualizado 2024-06-10 · CVE-2024-34761

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Advanced Custom Fields PRO anteriores à 6.2.10

Descrição

Foi descoberta uma vulnerabilidade de injeção de código no Advanced Custom Fields PRO devido ao controle inadequado da geração de código. Esse problema foi identificado durante uma auditoria de segurança planejada.

Recomendações

Para versões anteriores à 6.2.10, atualize para a versão 6.2.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas sensíveis do aplicativo para minimizar o risco de exploração.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-34761

Produtos afetados

Advanced Custom Fields Pro

Referências · 5

• https://patchstack.com/database/vulnerability/advanced-custom-fields-pro/wordpress-advanced-custom-fields-pro-plugin-6-2-10-contributor-arbitrary-function-execution-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34761 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1800240671342694660 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1800196444302815302 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1800191165880291793 · Publicação no Twitter