PT-2024-27881 · WordPress · Porto

István Márton · Publicado 2024-05-09 · Atualizado 2025-03-19 · CVE-2024-3806

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tema Porto para o WordPress, versões até e incluindo a 7.1.0

Descrição

A vulnerabilidade permite que invasores não autenticados incluam e executem arquivos arbitrários no servidor por meio da função porto ajax posts, possibilitando a execução de qualquer código PHP contido nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código em casos em que arquivos do tipo PHP possam ser enviados e incluídos.

Recomendações

Para versões até e incluindo a 7.1.0, como solução temporária, considere desativar a função porto ajax posts até que um patch esteja disponível. Restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração. Atualize para uma versão posterior à 7.1.0 quando disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2024-3806

Produtos afetados

Porto

Referências · 5

• 🔥 https://github.com/truonghuuphuc/CVE-2024-3806-AND-CVE-2024-3807-Poc · Exploit
• https://themeforest.net/item/porto-responsive-wordpress-ecommerce-theme/9207399 · Nota
• https://twitter.com/syedaquib77/status/1902453471942689211 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-3806 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/98ccc604-79c6-4be9-acb0-23fc82a31dfa?source=cve · Nota