PT-2024-34261 · Unknown · Mahlamusa Multi Purpose Mail Form

Bonds · CVE-2024-50484 · Publicado 2024-10-29 · Atualizado 2024-10-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Mahlamusa Multi Purpose Mail Form, versões 1.0.2 e anteriores

Descrição:

A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando que um invasor envie um web shell para um servidor web.

Recomendações:

Para as versões 1.0.2 e anteriores do Mahlamusa Multi Purpose Mail Form, considere restringir os uploads de arquivos para permitir apenas tipos de arquivos seguros até que uma correção esteja disponível.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-50484

Produtos afetados

Mahlamusa Multi Purpose Mail Form

Referências · 5

• https://t.me/latest_high_impact_cve/1412 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-50484 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/multi-purpose-mail-form/vulnerability/wordpress-multi-purpose-mail-form-plugin-1-0-2-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/multi-purpose-mail-form/wordpress-multi-purpose-mail-form-plugin-1-0-2-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/9248 · Publicação no Telegram