PT-2024-38462 · WordPress · Bit File Manager

Siunam + 1 · Publicado 2024-09-04 · Atualizado 2024-09-11 · CVE-2024-7627

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Bit File Manager para o WordPress, versões 6.0 a 6.5.5

Descrição

O problema está relacionado à execução remota de código. Isso ocorre porque o plugin grava um arquivo temporário em um diretório acessível publicamente antes de realizar a validação do arquivo, especificamente por meio da função checkSyntax. Isso permite que invasores não autenticados executem código no servidor caso um administrador tenha concedido permissões de leitura ao usuário convidado.

Recomendações

Para as versões 6.0 a 6.5.5, considere desativar a função checkSyntax como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração, especialmente se as permissões de leitura para Usuários Convidados estiverem habilitadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Code Injection

Race Condition

Enumeração de Fraquezas

CWE-94

CWE-362

Identificadores relacionados

CVE-2024-7627

Produtos afetados

Bit File Manager

Referências · 15

• https://plugins.trac.wordpress.org/changeset/3138710 · Correção
• https://osv.dev/vulnerability/CVE-2024-7627 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1100 · Publicação no Telegram
• https://twitter.com/cracbot/status/1833384956908998712 · Publicação no Twitter
• https://twitter.com/AegisLens/status/1832152045949767886 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/file-manager/trunk/backend/app/Providers/FileEditValidator.php#L88 · Nota
• https://twitter.com/CVEnew/status/1831526674900324503 · Publicação no Twitter
• https://t.me/cvenotify/93268 · Publicação no Telegram
• https://twitter.com/AegisLens/status/1831664852072366345 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/file-manager/trunk/backend/app/Providers/FileEditValidator.php#L39 · Nota
• https://twitter.com/AegisLens/status/1831829884487753947 · Publicação no Twitter
• https://t.me/cvedetector/4878 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/5f29de7a-3f15-4b6d-aad7-6a08151e2113?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-7627 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1831569126461960592 · Publicação no Twitter