PT-2024-35248 · Unknown · Phan An Ajax Random Posts

Bonds · CVE-2024-52409 · Publicado 2024-11-16 · Atualizado 2024-11-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Phan An AJAX Random Posts, versões 0.3.3 e anteriores

Descrição

O problema está relacionado à deserialização de dados não confiáveis, permitindo a injeção de objetos no Phan An AJAX Random Posts.

Recomendações

Para as versões 0.3.3 e anteriores, atualize para uma versão que contenha uma correção para este problema, uma vez que não há correção específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-52409

Produtos afetados

Phan An Ajax Random Posts

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-52409 · Nota de Segurança
• https://t.me/cvedetector/11241 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1857906893970108450 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1857910265863401752 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/ajax-random-posts/vulnerability/wordpress-ajax-random-posts-plugin-0-3-3-php-object-injection-vulnerability?_s_id=cve · Nota
• https://t.me/latest_high_impact_cve/1527 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/ajax-random-posts/wordpress-ajax-random-posts-plugin-0-3-3-php-object-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1857970880090984836 · Publicação no Twitter
• https://t.me/cvenotify/101925 · Publicação no Telegram