PT-2024-32707 · Unknown · Thatplugin Iconize

Soprobro · Publicado 2024-10-16 · Atualizado 2024-10-16 · CVE-2024-47649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

THATplugin Iconize versões 1.2.4 e anteriores

Descrição

O problema está relacionado a um upload irrestrito de arquivos de tipos perigosos, o que afeta o plugin Iconize. Isso permite o upload de arquivos com tipos potencialmente perigosos, representando um risco à segurança.

Recomendações

Para as versões 1.2.4 e anteriores, considere restringir ou desativar a funcionalidade de upload de arquivos até que uma correção esteja disponível. Como solução temporária, restrinja o acesso ao recurso de upload de arquivos para minimizar o risco de exploração.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-47649

Produtos afetados

Thatplugin Iconize

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-47649 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1341 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/iconize/wordpress-iconize-plugin-1-2-4-remote-code-execution-rce-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1846644641212362954 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1846545346144412146 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/iconize/vulnerability/wordpress-iconize-plugin-1-2-4-remote-code-execution-rce-vulnerability?_s_id=cve · Nota