PT-2024-30881 · Unknown · Users Control

Tahu.Datar · CVE-2024-44015 · Publicado 2024-10-05 · Atualizado 2024-10-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Users Control de n/a a 1.0.16

Descrição

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no Users Control. Essa vulnerabilidade permite a inclusão de arquivos locais em PHP.

Recomendações

Para as versões n/a a 1.0.16, atualize para uma versão posterior à 1.0.16 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-44015

Produtos afetados

Users Control

Referências · 10

• https://twitter.com/cracbot/status/1843531893968716093 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/users-control/vulnerability/wordpress-users-control-plugin-1-0-16-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://twitter.com/cracbot/status/1843894240725872913 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44015 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1256 · Publicação no Telegram
• https://t.me/cvenotify/97131 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1842550813115232448 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/users-control/wordpress-users-control-plugin-1-0-16-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1842523610596233389 · Publicação no Twitter
• https://t.me/cvedetector/7052 · Publicação no Telegram