PT-2024-39319 · WordPress · File Manager Pro

Siunam + 1 · Publicado 2024-10-15 · Atualizado 2024-10-17 · CVE-2024-8918

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas:

Plugin File Manager Pro para o WordPress, versões até a 8.3.9, inclusive

Descrição:

O problema se deve à falta de verificações adequadas dos tipos de arquivo permitidos, possibilitando que invasores não autenticados, com permissões concedidas por um administrador, enviem arquivos .css e .js. Isso pode levar a um ataque de Stored Cross-Site Scripting.

Recomendações:

Para versões até a 8.3.9, inclusive, atualize para uma versão que inclua verificações adequadas dos tipos de arquivos permitidos para impedir o upload limitado de arquivos JavaScript.

Como solução temporária, considere restringir as permissões de upload de arquivos para impedir que invasores não autenticados enviem arquivos maliciosos.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-8918

Produtos afetados

File Manager Pro

Referências · 7

• https://t.me/cvedetector/8006 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-8918 · Nota de Segurança
• https://twitter.com/CVEnew/status/1846444844425589032 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/01ef62c8-e862-422c-948d-6d376d021c82?source=cve · Nota
• https://t.me/latest_high_impact_cve/1337 · Publicação no Telegram
• https://filemanagerpro.io · Nota
• https://osv.dev/vulnerability/CVE-2024-8918 · Aviso do Fabricante