PT-2024-2953 · WordPress · Wordpress
Peterwilsoncc
·
Publicado
2024-04-04
·
Atualizado
2026-01-07
·
CVE-2024-31210
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do WordPress anteriores à 6.4.3
Versões do WordPress 6.3.3, 6.2.4, 6.1.5, 6.0.7, 5.9.9, 5.8.9, 5.7.11, 5.6.13, 5.5.14, 5.4.15, 5.3.17, 5.2.20, 5.1.18, 5.0.21, 4.9.25, 2.8.24, 4.7.28, 4.6.28, 4.5.31, 4.4.32, 4.3.33, 4.2.37 e 4.1.40
Descrição
A vulnerabilidade permite que um usuário administrativo envie um arquivo de um tipo diferente de zip como um novo plugin, podendo levar à execução remota de código (RCE) se a constante
DISALLOW FILE EDIT estiver definida como true e forem necessárias credenciais de FTP. Isso afeta usuários com nível de Administrador em instalações de site único e usuários com nível de Superadministrador em instalações Multisite. A vulnerabilidade não afeta usuários de nível inferior ou sites onde a constante DISALLOW FILE MODS esteja definida como true.Recomendações
Atualize para a versão 6.4.3 ou posterior do WordPress.
Para as versões 6.3.3, 6.2.4, 6.1.5, 6.0.7, 5.9.9, 5.8.9, 5.7.11, 5.6.13, 5.5.14, 5.4.15, 5.3.17, 5.2.20, 5.1.18, 5.0.21, 4.9.25, 2.8.24, 4.7.28, 4.6.28, 4.5.31, 4.4.32, 4.3.33, 4.2.37 e 4.1.40, atualize para a respectiva versão retroportada.
Como solução alternativa temporária, considere definir a constante
DISALLOW FILE MODS como true para impedir o upload de plugins.Exploit
Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wordpress