PT-2024-37534 · WordPress · Gutenberg Forms

István Márton · Publicado 2024-07-09 · Atualizado 2024-07-09 · CVE-2024-6313

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Plugin Gutenberg Forms para versões do WordPress até a 2.2.9, inclusive

Descrição:

A vulnerabilidade permite o envio arbitrário de arquivos devido à possibilidade de os usuários especificarem os tipos de arquivo permitidos na função upload. Isso permite que invasores não autenticados enviem arquivos arbitrários para o servidor do site afetado, possibilitando potencialmente a execução remota de código.

Recomendações:

Para versões até a 2.2.9, inclusive, considere desativar a função upload até que um patch esteja disponível para impedir uploads arbitrários de arquivos. Restrinja o acesso ao plugin afetado para minimizar o risco de exploração. Evite usar a função upload nas versões afetadas até que o problema seja resolvido.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-6313

Produtos afetados

Gutenberg Forms

Referências · 8

• https://t.me/cvedetector/269 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1810582522470015017 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/forms-gutenberg/tags/2.2.9/triggers/email.php#L268 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/b0315b53-46a1-46b4-a53e-0d914866ca50?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6313 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1810660482442768746 · Publicação no Twitter
• https://t.me/cvenotify/85476 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/forms-gutenberg/tags/2.2.9/Utils/Bucket.php#L19 · Nota