PT-2024-33354 · Unknown · Al Imran Akash Recently

Lvt-Tholv2K · Publicado 2024-10-16 · Atualizado 2024-10-16 · CVE-2024-49218

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Al Imran Akash Recently, versões 1.1 e anteriores

Descrição

O problema está relacionado à desserialização de dados não confiáveis, permitindo a injeção de objetos no Al Imran Akash Recently. Isso pode levar a uma vulnerabilidade de injeção de objetos.

Recomendações

Para as versões 1.1 e anteriores, considere desativar a desserialização de dados não confiáveis até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-49218

Produtos afetados

Al Imran Akash Recently

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-49218 · Nota de Segurança
• https://twitter.com/CVEnew/status/1846571271372575229 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1846665121172525566 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/recently-viewed-most-viewed-and-sold-products-for-woocommerce/vulnerability/wordpress-recently-plugin-1-1-php-object-injection-vulnerability?_s_id=cve · Nota
• https://t.me/latest_high_impact_cve/1344 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/recently-viewed-most-viewed-and-sold-products-for-woocommerce/wordpress-recently-plugin-1-1-php-object-injection-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/8080 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1846545253521645875 · Publicação no Twitter