PT-2024-32002 · Jpress · Jpress

Ilikeoyto · Publicado 2024-10-11 · Atualizado 2024-10-15 · CVE-2024-46468

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do jpress anteriores à 5.1.1

Descrição

Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF), que pode ser explorada por um invasor para obter informações confidenciais, resultando na divulgação de informações.

Recomendações

Para versões anteriores à 5.1.1, atualize para a versão 5.1.1 ou posterior para resolver o problema.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-46468

Produtos afetados

Jpress

Referências · 5

• https://github.com/JPressProjects/jpress/issues/190 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-46468 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-46468 · Aviso do Fabricante
• https://t.me/cvedetector/7746 · Publicação no Telegram
• https://gist.github.com/ilikeoyt/b396bbb9ef858105c46e999630e7afbe · Nota