PT-2024-28809 · WordPress · All-In-One Video Gallery
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin All-in-One Video Gallery para versões do WordPress até a 3.6.4, inclusive
Descrição
O problema está relacionado à falta de validação do tipo de arquivo na função
aiovg create attachment from external image url. Isso permite que invasores autenticados com acesso de colaborador ou superior enviem arquivos arbitrários para o servidor do site, possibilitando potencialmente a execução remota de código.Recomendações
Para o plugin All-in-One Video Gallery para versões do WordPress até a 3.6.4, inclusive:
Atualize para uma versão superior à 3.6.4 para resolver o problema.
Como solução temporária, considere restringir o acesso de colaboradores e níveis superiores para minimizar o risco de exploração.
Restrinja o acesso à função
aiovg create attachment from external image url até que um patch esteja disponível.Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
All-In-One Video Gallery