PT-2024-33048 · Wtcms · Wtcms

Lvzcho · CVE-2024-48237 · Publicado 2024-10-25 · Atualizado 2024-11-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WTCMS versão 1.0

Descrição

O problema está relacionado a um controle de acesso incorreto no arquivo CommonControllerHomebaseController.class.php.

Recomendações

Para o WTCMS versão 1.0, considere restringir o acesso ao arquivo HomebaseController.class.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-48237

Produtos afetados

Wtcms

Referências · 5

• 🔥 https://github.com/taosir/wtcms/issues/15 · Exploit
• https://t.me/cvedetector/8998 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48237 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-48237 · Nota de Segurança
• https://t.me/cvenotify/99578 · Publicação no Telegram