PT-2022-20298
CVE-2022-3076
·
Publicado
2022-09-05
·
Atualizado
2022-09-27
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do plugin CM Download Manager para WordPress anteriores à 2.8.6
Descrição
A falha permite que usuários com privilégios elevados, como administradores, enviem arquivos arbitrários definindo qualquer extensão por meio das configurações do plugin. Isso poderia ser explorado por administradores de blogs multisite para enviar arquivos PHP, por exemplo.
Recomendações
Para versões do plugin CM Download Manager para WordPress anteriores à 2.8.6, atualize para a versão 2.8.6 ou posterior para resolver o problema.
Como solução temporária, considere restringir a funcionalidade de upload para impedir que usuários com privilégios elevados enviem arquivos arbitrários até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾