PT-2024-36257 · Unknown · Suiteplugins Video & Photo Gallery

Theviper17 · CVE-2024-54370 · Publicado 2024-12-16 · Atualizado 2024-12-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

SuitePlugins Video & Photo Gallery para Ultimate Member, versões n/a a 1.1.0

Descrição:

A vulnerabilidade permite o upload de um Web Shell para um servidor web devido à falta de restrições no upload de arquivos de tipos perigosos. Isso permite que possíveis invasores executem código malicioso no servidor.

Recomendações:

Para as versões n/a a 1.1.0, atualize para uma versão que corrija este problema, pois a versão atual permite uploads de arquivos sem restrições, representando um risco significativo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-54370

Produtos afetados

Suiteplugins Video & Photo Gallery

Referências · 4

• https://patchstack.com/database/wordpress/plugin/gallery-for-ultimate-member/vulnerability/wordpress-video-photo-gallery-for-ultimate-member-plugin-1-1-0-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1868670255851028896 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/gallery-for-ultimate-member/vulnerability/wordpress-video-photo-gallery-for-ultimate-member-plugin-1-1-0-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-54370 · Nota de Segurança