PT-2024-33395 · Unknown · Azz Anonim Posting

Stealthcopter · Publicado 2024-10-16 · Atualizado 2024-10-16 · CVE-2024-49257

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Azz Anonim Posting anteriores à 0.9

Descrição

A vulnerabilidade permite o envio irrestrito de arquivos de tipos perigosos, incluindo web shells, para um servidor web. Isso pode ser explorado através do envio de um web shell para obter acesso não autorizado ao servidor.

Recomendações

Atualize para a versão 0.9 para resolver o problema. Como solução temporária, considere restringir o envio de arquivos ou implementar medidas de segurança adicionais para impedir o envio de tipos de arquivos perigosos até que a atualização possa ser aplicada.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-49257

Produtos afetados

Azz Anonim Posting

Referências · 7

• https://patchstack.com/database/vulnerability/azz-anonim-posting/wordpress-azz-anonim-posting-plugin-0-9-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1846545353585115599 · Publicação no Twitter
• https://t.me/cvedetector/8054 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-49257 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1340 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/azz-anonim-posting/vulnerability/wordpress-azz-anonim-posting-plugin-0-9-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://twitter.com/CveFindCom/status/1846544975955116079 · Publicação no Twitter