PT-2024-37193 · WordPress · Sirv

Lucio Sá · Publicado 2024-06-19 · Atualizado 2024-06-22 · CVE-2024-5853

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

O plugin Image Optimizer, Resizer and CDN – Sirv para o WordPress, até a versão 7.2.6, inclusive

Descrição:

O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação do tipo de arquivo na ação AJAX sirv upload file by chanks. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior façam upload de arquivos arbitrários no servidor do site afetado, possibilitando potencialmente a execução remota de código.

Recomendações:

Para versões até a 7.2.6, inclusive, atualize para uma versão superior à 7.2.6 para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX sirv upload file by chanks para minimizar o risco de exploração.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-5853

Produtos afetados

Sirv

Referências · 7

• https://t.me/cvenotify/83725 · Publicação no Telegram
• https://twitter.com/cracbot/status/1804756344630849763 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-5853 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/e89b40ec-1952-46e3-a91b-bd38e62f8929?source=cve · Nota
• https://twitter.com/cracbot/status/1804393975383830610 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3103410/sirv/trunk/sirv.php · Correção
• https://osv.dev/vulnerability/CVE-2024-5853 · Aviso do Fabricante