PT-2024-36750 · Themify · Themify Builder

João Pedro S Alcântara · CVE-2024-56216 · Publicado 2024-12-31 · Atualizado 2024-12-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Themify Builder até a 7.6.3

Descrição

O problema está relacionado ao controle inadequado do nome do arquivo nas instruções include/require em programas PHP, também conhecido como “Inclusão Remota de Arquivos PHP”, o que permite a Inclusão Local de Arquivos PHP. Esse problema afeta o Themify Builder, possibilitando possíveis brechas de segurança.

Recomendações

Para as versões do Themify Builder até a 7.6.3, atualize para uma versão posterior à 7.6.3 para resolver o problema.

No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.

Correção

Enumeração de Fraquezas

CWE-98

CWE-829

Identificadores relacionados

CVE-2024-56216

Produtos afetados

Themify Builder

Referências · 7

• https://twitter.com/VulmonFeeds/status/1874055665657720890 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1874036514499248362 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-56216 · Aviso do Fabricante
• https://patchstack.com/database/wordpress/plugin/themify-builder/vulnerability/wordpress-themify-builder-plugin-7-6-3-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/themify-builder/vulnerability/wordpress-themify-builder-plugin-7-6-3-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-56216 · Nota de Segurança
• https://t.me/cvedetector/13975 · Publicação no Telegram