PT-2024-26696 · Unknown · Siteclean Sc Filechecker

Yc_Infosec · Publicado 2024-06-10 · Atualizado 2024-06-12 · CVE-2024-35743

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Siteclean SC filechecker, versões n/a a 0.6

Descrição

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no Siteclean SC filechecker. Essa vulnerabilidade permite o traversal de caminho e a manipulação de arquivos.

Recomendações

Para as versões n/a a 0.6, considere restringir o acesso a diretórios e arquivos confidenciais para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-35743

Produtos afetados

Siteclean Sc Filechecker

Referências · 7

• https://twitter.com/CVEnew/status/1800206560091656318 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1800239407233921279 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-35743 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/wp-file-checker/wordpress-sc-filechecker-plugin-0-6-arbitrary-file-deletion-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/83049 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-35743 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1800211566941352425 · Publicação no Twitter