PT-2025-44936 · WordPress · Em Beer Manager+1
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Plugin EM Beer Manager para WordPress versões até a 3.2.3
Descrição
O plugin EM Beer Manager para WordPress está suscetível a upload de arquivos arbitrários, potencialmente levando à execução remota de código. Isso é resultado de uma validação inadequada de tipo de arquivo dentro da função
EMBM Admin Untappd Import image() e da falta de verificações de autorização na ação wp ajax embm-untappd-import. Atacantes autenticados com acesso de nível de assinante ou superior podem fazer upload de arquivos arbitrários, incluindo arquivos PHP, e potencialmente executar código no servidor fornecendo um servidor HTTP simulado que responde com dados JSON específicos.Recomendações
Atualize o plugin EM Beer Manager para uma versão posterior à 3.2.3.
Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Em Beer Manager
Wordpress