PT-2024-14887
CVE-2023-6140
·
Publicado
2024-01-08
·
Atualizado
2024-09-04
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do plugin Essential Real Estate para WordPress anteriores à 4.4.0
Descrição
A vulnerabilidade permite que usuários com privilégios limitados, como assinantes, enviem arquivos PHP maliciosos disfarçados como arquivos ZIP, o que pode levar à execução remota de código.
Recomendações
Para versões anteriores à 4.4.0, atualize para a versão 4.4.0 ou posterior para resolver o problema. Como solução temporária, considere restringir os recursos de envio de arquivos para usuários com privilégios limitados até que a atualização possa ser aplicada.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾