PT-2024-26170 · Unknown · Advanced Custom Fields Pro

Patchstack + 2 · Publicado 2024-06-10 · Atualizado 2024-06-10 · CVE-2024-34762

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Advanced Custom Fields PRO anteriores à 6.2.10

Descrição

Uma vulnerabilidade de traversal de caminho, também conhecida como limitação inadequada de um nome de caminho para um diretório restrito, foi descoberta no Advanced Custom Fields PRO durante uma auditoria de segurança programada. Esse problema permite a inclusão de arquivos locais em PHP.

Recomendações

Para versões anteriores à 6.2.10, atualize para a versão 6.2.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-34762

Produtos afetados

Advanced Custom Fields Pro

Referências · 5

• https://twitter.com/VulmonFeeds/status/1800241430104776890 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1800194038483558647 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/advanced-custom-fields-pro/wordpress-advanced-custom-fields-pro-plugin-6-2-10-contributor-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34762 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1800196431594054119 · Publicação no Twitter