PT-2024-14815 · WordPress · The Business Directory Plugin
CVSS v3.1
8.0
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin Business Directory Plugin para versões do WordPress até a 6.4.3, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados, com permissões de nível de autor ou superiores, insiram dados não confiáveis em arquivos CSV exportados por administradores. Isso pode resultar na execução de código quando esses arquivos forem baixados e abertos em um sistema local com uma configuração vulnerável. A vulnerabilidade é explorada por meio do arquivo class-csv-exporter.php.
Recomendações
Para versões até a 6.4.3, inclusive, considere desativar o arquivo class-csv-exporter.php ou restringir o acesso a ele até que uma correção esteja disponível. Como solução temporária, os administradores devem evitar baixar e abrir arquivos CSV exportados pelo plugin em sistemas locais com configurações vulneráveis.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Business Directory Plugin