PT-2024-34273 · Widgilabs · Widgilabs Plugin Propagator

Stealthcopter · CVE-2024-50495 · Publicado 2024-10-28 · Atualizado 2024-11-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

WidgiLabs Plugin Propagator, versões 0.1 e anteriores

Descrição:

A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando o upload de um web shell para um servidor web. Isso pode ser explorado para obter acesso não autorizado ao servidor.

Recomendações:

Para as versões 0.1 e anteriores, como solução temporária, considere restringir o upload de arquivos para permitir apenas tipos de arquivos seguros até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-50495

Produtos afetados

Widgilabs Plugin Propagator

Referências · 8

• https://twitter.com/UndercodeNews/status/1854959687118045612 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1409 · Publicação no Telegram
• https://t.me/cvenotify/101076 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/wp-propagator/vulnerability/wordpress-plugin-propagator-plugin-0-1-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-50495 · Aviso do Fabricante
• https://t.me/cvedetector/9184 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-50495 · Nota de Segurança
• https://patchstack.com/database/vulnerability/wp-propagator/wordpress-plugin-propagator-plugin-0-1-arbitrary-file-upload-vulnerability?_s_id=cve · Nota