PT-2024-34250 · Ajar · In5 Embed

C_T_R_L · Publicado 2024-10-29 · Atualizado 2024-10-29 · CVE-2024-50473

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Ajar in5 Embed versões 3.1.3 e anteriores

Descrição:

A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando que um invasor envie um web shell para um servidor web.

Recomendações:

Para as versões 3.1.3 e anteriores, atualize para uma versão que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-50473

Produtos afetados

In5 Embed

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-50473 · Nota de Segurança
• https://t.me/cvedetector/9263 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/ajar-productions-in5-embed/wordpress-ajar-in5-embed-plugin-3-1-3-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://t.me/latest_high_impact_cve/1415 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/ajar-productions-in5-embed/vulnerability/wordpress-ajar-in5-embed-plugin-3-1-3-arbitrary-file-upload-vulnerability?_s_id=cve · Nota