PT-2025-3241 · WordPress · Wp-Ultimate-Exporter

Webula · Publicado 2025-01-07 · Atualizado 2025-01-07 · CVE-2024-56278

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do WP Ultimate Exporter anteriores à 2.9.2

Descrição O problema está relacionado ao controle inadequado de geração de código, permitindo a inclusão remota de arquivos PHP. Isso pode ser explorado devido a uma vulnerabilidade de 'injeção de código' no plugin WP Ultimate Exporter.

Recomendações Para versões anteriores à 2.9.2, atualize para a versão 2.9.2 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso aos componentes vulneráveis do plugin WP Ultimate Exporter até que a atualização seja aplicada.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-56278

Produtos afetados

Wp-Ultimate-Exporter

Referências · 7

• https://patchstack.com/database/wordpress/plugin/wp-ultimate-exporter/vulnerability/wordpress-wp-ultimate-exporter-plugin-2-9-1-remote-code-execution-rce-vulnerability?_s_id=cve · Nota
• https://twitter.com/CveFindCom/status/1876585229357396313 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-56278 · Nota de Segurança
• https://twitter.com/WhalersLtd/status/1876716875402355174 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/wp-ultimate-exporter/vulnerability/wordpress-wp-ultimate-exporter-plugin-2-9-1-remote-code-execution-rce-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/106560 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1876587679967519168 · Publicação no Twitter