PT-2024-37621 · WordPress · Media.Net Ads Manager
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin Media.net Ads Manager para o WordPress, versões até e incluindo a 2.10.13
Descrição
O problema decorre da falta de validação do tipo de arquivo e de uma verificação de permissão na função
sendMail, permitindo que invasores autenticados com permissões de nível de assinante ou superiores enviem arquivos arbitrários para o servidor. Isso poderia potencialmente levar à execução remota de código. A vulnerabilidade só pode ser explorada se alguém tiver feito login por meio da API.Recomendações
Para versões até a 2.10.13, inclusive, atualize para uma versão que inclua uma correção para a falta de validação do tipo de arquivo e verificação de permissão na função
sendMail, a fim de impedir uploads de arquivos arbitrários.Como solução temporária, considere desativar a função
sendMail até que um patch esteja disponível.Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Media.Net Ads Manager