PT-2024-30747 · WordPress · Slider/Carousel Slider By Depicter

Arkadiusz Hydzik · Publicado 2024-08-14 · Atualizado 2024-08-18 · CVE-2024-4389

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Depicter Slider and Carousel para o WordPress, versões até a 3.1.1, inclusive

Descrição

A vulnerabilidade está relacionada à falta de validação do tipo de arquivo na função uploadFile, permitindo que invasores autenticados com acesso de colaborador ou superior enviem arquivos arbitrários para o servidor do site afetado. Isso pode potencialmente levar à execução remota de código.

Recomendações

Para o plugin Depicter Slider and Carousel para versões do WordPress até a 3.1.1, inclusive, aplique a correção imediatamente para evitar o comprometimento do sistema. Como solução temporária, considere desativar a função uploadFile até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de upload do plugin para minimizar o risco de exploração.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-4389

Produtos afetados

Slider/Carousel Slider By Depicter

Referências · 7

• https://plugins.trac.wordpress.org/changeset/3108589/depicter/trunk/app/src/WordPress/FileUploaderService.php · Nota
• https://t.me/cvedetector/3104 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/81f025da-c28c-4a80-8b4f-27dae07b2b04?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4389 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1823646178887467246 · Publicação no Twitter
• https://twitter.com/oktsec/status/1825068674731954187 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/depicter/trunk/app/src/WordPress/FileUploaderService.php#L28 · Nota