PT-2024-35235 · Unknown · Convert Docx2Post

C_T_R_L · Publicado 2024-11-16 · Atualizado 2024-11-18 · CVE-2024-52397

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Convert Docx2post de n/a a 1.4

Descrição

A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando o upload de um web shell para um servidor web. Isso pode ser explorado através do upload de um arquivo malicioso para o servidor.

Recomendações

Para as versões n/a a 1.4, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para impedir o upload de arquivos maliciosos.

Restrinja o acesso ao módulo de upload de arquivos para minimizar o risco de exploração.

Evite usar o recurso de upload de arquivos no Convert Docx2post até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-52397

Produtos afetados

Convert Docx2Post

Referências · 8

• https://patchstack.com/database/Wordpress/Plugin/convert-docx2post/vulnerability/wordpress-convert-docx2post-plugin-1-4-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1857978563191873565 · Publicação no Twitter
• https://t.me/cvedetector/11250 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-52397 · Nota de Segurança
• https://patchstack.com/database/vulnerability/convert-docx2post/wordpress-convert-docx2post-plugin-1-4-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/101931 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1857914919548538890 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1529 · Publicação no Telegram