PT-2024-37348 · WordPress · Auto Featured Image

István Márton · Publicado 2024-06-27 · Atualizado 2024-06-28 · CVE-2024-6054

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Plugin Auto Featured Image para versões do WordPress até a 1.2, inclusive

Descrição:

O problema decorre da falta de validação do tipo de arquivo na função create post attachment from url, permitindo que invasores autenticados com permissões de nível de colaborador ou superiores enviem arquivos arbitrários para o servidor do site afetado. Isso poderia potencialmente levar à execução remota de código.

Recomendações:

Para versões até a 1.2, inclusive, considere desativar a função create post attachment from url até que um patch esteja disponível para impedir uploads arbitrários de arquivos. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração, especialmente para usuários com permissões de nível de colaborador ou superior.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-6054

Produtos afetados

Auto Featured Image

Referências · 5

• https://t.me/cvenotify/84610 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/4d1512c2-75c1-405b-8bb4-f42ec69159a7?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-6054 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/browser/auto-featured-image/tags/1.2/auto-featured-image.php#L167 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6054 · Nota de Segurança