PT-2024-35213 · Cmsminds · Cmsminds Boat Rental Plugin For Wordpress

Stealthcopter · CVE-2024-52376 · Publicado 2024-11-14 · Atualizado 2024-11-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin cmsMinds Boat Rental para WordPress, versões 1.0.1 e anteriores

Descrição

A vulnerabilidade permite o envio de arquivos maliciosos, representando um risco de comprometimento do servidor web. Isso pode permitir que um invasor envie um web shell para um servidor web.

Recomendações

Para as versões 1.0.1 e anteriores, atualize para a versão 1.0.2 para manter a segurança.

Como solução temporária, considere restringir o envio de arquivos até que o problema seja resolvido.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-52376

Produtos afetados

Cmsminds Boat Rental Plugin For Wordpress

Referências · 7

• https://twitter.com/CVEnew/status/1857190672589316182 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-52376 · Nota de Segurança
• https://patchstack.com/database/vulnerability/boat-rental-system/wordpress-boat-rental-plugin-for-wordpress-plugin-1-0-1-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://twitter.com/CveFindCom/status/1857129306461192268 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/boat-rental-system/vulnerability/wordpress-boat-rental-plugin-for-wordpress-plugin-1-0-1-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://t.me/latest_high_impact_cve/1515 · Publicação no Telegram
• https://t.me/cvedetector/10993 · Publicação no Telegram