PT-2024-35279 · Unknown · Mark O'Donnell Team Rosters

Mika · Publicado 2024-11-20 · Atualizado 2024-11-21 · CVE-2024-52439

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Mark O’Donnell Team Rosters, versões n/a a 4.6

Descrição

O problema está relacionado à deserialização de dados não confiáveis, permitindo a injeção de objetos no Mark O’Donnell Team Rosters.

Recomendações

Para as versões n/a a 4.6, como solução temporária, considere restringir a deserialização de dados não confiáveis até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-52439

Produtos afetados

Mark O'Donnell Team Rosters

Referências · 7

• https://twitter.com/CveFindCom/status/1859553524557709392 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-52439 · Nota de Segurança
• https://twitter.com/CVEnew/status/1859223829379473745 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/team-rosters/vulnerability/wordpress-team-rosters-plugin-4-6-php-object-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/team-rosters/wordpress-team-rosters-plugin-4-6-php-object-injection-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/11598 · Publicação no Telegram
• https://t.me/cvenotify/102260 · Publicação no Telegram