PT-2024-35239 · Subhasis Laha · Gallerio

C_T_R_L · Publicado 2024-11-16 · Atualizado 2024-11-21 · CVE-2024-52400

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Subhasis Laha Gallerio, versões n/a a 1.01

Descrição

A vulnerabilidade permite o upload irrestrito de um arquivo de tipo perigoso, possibilitando o envio de um web shell para um servidor web. Isso pode levar a possíveis riscos de segurança.

Recomendações

Para as versões do Subhasis Laha Gallerio de n/a a 1.01, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para impedir o upload de arquivos maliciosos. Restrinja o acesso ao servidor web para minimizar o risco de exploração. Evite usar a versão vulnerável do Gallerio até que uma versão corrigida seja lançada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-52400

Produtos afetados

Gallerio

Referências · 10

• https://patchstack.com/database/vulnerability/gallerio/wordpress-gallerio-plugin-1-01-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-52400 · Nota de Segurança
• https://twitter.com/cracbot/status/1859476901003395183 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1857914356798787744 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1857914923084292228 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/gallerio/vulnerability/wordpress-gallerio-plugin-1-01-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/11245 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1857952960308732334 · Publicação no Twitter
• https://t.me/cvenotify/101918 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1529 · Publicação no Telegram