PT-2024-28180 · Realtyna · Realtyna Organic Idx Plugin

Peng Zhou · Publicado 2024-07-12 · Atualizado 2024-07-12 · CVE-2024-38736

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Realtyna Organic IDX, versões n/a a 4.14.13

Descrição

A vulnerabilidade afeta o plugin Realtyna Organic IDX, permitindo o upload irrestrito de arquivos de tipos perigosos, o que pode levar à injeção de código.

Recomendações

Para as versões n/a a 4.14.13, atualize para uma versão posterior à 4.14.13 para resolver o problema.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-38736

Produtos afetados

Realtyna Organic Idx Plugin

Referências · 2

• https://nvd.nist.gov/vuln/detail/CVE-2024-38736 · Nota de Segurança
• https://patchstack.com/database/vulnerability/real-estate-listing-realtyna-wpl/wordpress-realtyna-organic-idx-plugin-4-14-13-arbitrary-file-upload-vulnerability?_s_id=cve · Nota