PT-2025-2216 · WordPress · Abc Notation

Muhammad Yudha + 1 · Publicado 2025-01-24 · Atualizado 2025-01-25 · CVE-2024-13550

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin ABC Notation para WordPress versões até e incluindo a 6.1.3

Descrição A falha permite que atacantes autenticados, com acesso de nível de Contribuidor ou superior, leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis, através do atributo file do shortcode "abcjs". Isso possibilita o acesso a dados confidenciais.

Recomendações Para versões até e incluindo a 6.1.3, atualize para uma versão superior à 6.1.3 para resolver a falha. Como solução alternativa temporária, considere restringir o acesso ao shortcode abcjs ou desativá-lo até que uma correção esteja disponível. Evite usar o atributo file no shortcode "abcjs" até que a falha seja resolvida.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-03230

CVE-2024-13550

Produtos afetados

Abc Notation

Referências · 8

• 🔥 https://plugins.svn.wordpress.org/abc-notation/tags/6.1.3/abc-notation.php · Exploit
• https://t.me/cvedetector/16370 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-13550 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1883078658190921822 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-03230 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/e53a2b7a-7005-451a-88f2-c23d420b4aad?source=cve · Nota
• https://twitter.com/CVEnew/status/1883056226025529671 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-13550 · Aviso do Fabricante