PT-2024-30409 · Bit Apps · Bit Form Pro

Dave Jong · Publicado 2024-08-19 · Atualizado 2024-09-06 · CVE-2024-43248

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Bit Form Pro de n/a a 2.6.4

Descrição

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no Bit Form Pro da Bit Apps. Essa vulnerabilidade permite a manipulação de arquivos.

Recomendações

Para as versões do Bit Form Pro de n/a a 2.6.4, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-43248

Produtos afetados

Bit Form Pro

Referências · 10

• https://twitter.com/cracbot/status/1826862071591407967 · Publicação no Twitter
• https://t.me/cvedetector/3548 · Publicação no Telegram
• https://twitter.com/cracbot/status/1827224413101814240 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43248 · Nota de Segurança
• https://t.me/cvenotify/93577 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1825634361846186091 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1827006841760453071 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43248 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1825586262939480414 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/bitformpro/wordpress-bit-form-pro-plugin-2-6-4-unauthenticated-arbitrary-file-deletion-vulnerability?_s_id=cve · Nota