PT-2024-32952 · Unknown · Pdf Flipbook+1

Stealthcopter · Publicado 2024-10-16 · Atualizado 2024-10-16 · CVE-2024-48034

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Creates 3D Flipbook, PDF Flipbook versões 1.2 e anteriores

Descrição

A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando o upload de um web shell para um servidor web. Isso pode ser explorado através do upload de um arquivo malicioso, levando potencialmente ao acesso não autorizado ou ao controle do servidor.

Recomendações

Para as versões 1.2 e anteriores, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para impedir o upload de tipos de arquivos perigosos. Restrinja o acesso à funcionalidade de upload para minimizar o risco de exploração. Evite usar o recurso de upload no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-48034

Produtos afetados

3D Flipbook

Pdf Flipbook

Referências · 7

• https://patchstack.com/database/Wordpress/Plugin/create-flipbook-from-pdf/vulnerability/wordpress-creates-3d-flipbook-pdf-flipbook-plugin-1-2-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/create-flipbook-from-pdf/wordpress-creates-3d-flipbook-pdf-flipbook-plugin-1-2-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1846571256793137491 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1846660001013604718 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-48034 · Nota de Segurança
• https://t.me/cvedetector/8079 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1344 · Publicação no Telegram