PT-2024-11926
CVE-2023-0714
·
Publicado
2024-08-17
·
Atualizado
2025-02-28
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
O Metform Elementor Contact Form Builder para WordPress, versões até a 3.2.4, inclusive
Descrição
O problema está relacionado à validação insuficiente do tipo de arquivo, permitindo que visitantes não autenticados realizem um ataque de “dupla extensão”. Isso permite o upload de arquivos que contêm uma extensão maliciosa, mas terminam com uma extensão inofensiva, possibilitando potencialmente a execução remota de código em algumas configurações.
Recomendações
Para versões até a 3.2.4, inclusive, atualize para uma versão posterior à 3.2.4 para resolver o problema. Como solução temporária, considere restringir o upload de arquivos ou implementar mecanismos de validação adicionais para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾