PT-2024-34274 · WordPress · Ar For Wordpress

João Pedro S Alcântara · Publicado 2024-10-28 · Atualizado 2024-11-08 · CVE-2024-50496

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

AR For WordPress, versões n/a a 6.2

Descrição:

A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando que um invasor envie um web shell para um servidor web. Isso pode levar a graves violações de segurança.

Recomendações:

Para as versões do AR For WordPress de n/a a 6.2, atualize para uma versão que contenha uma correção para este problema, pois o uso de uma funcionalidade de upload de arquivos irrestrito representa um risco significativo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-50496

Produtos afetados

Ar For Wordpress

Referências · 7

• https://t.me/cvenotify/101077 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/ar-for-wordpress/vulnerability/wordpress-ar-for-wordpress-plugin-6-2-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/9183 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1409 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-50496 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-50496 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/ar-for-wordpress/wordpress-ar-for-wordpress-plugin-6-2-arbitrary-file-upload-vulnerability?_s_id=cve · Nota