PT-2024-15798 · WordPress · Insert/Embed Articulate Content
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin “Insert or Embed Articulate Content into WordPress” até a versão 4.3000000023
Descrição
O problema decorre do fato de o plugin não filtrar adequadamente quais extensões de arquivo são permitidas para importação no servidor. Isso permite o envio de código malicioso dentro de arquivos zip, o que pode levar à execução remota de código.
Recomendações
Para versões até 4.3000000023, considere desativar o plugin até que uma correção esteja disponível para impedir o upload de arquivos zip maliciosos. Restrinja o acesso à funcionalidade de importação do plugin para minimizar o risco de exploração. Evite usar o plugin para importar arquivos zip até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Insert/Embed Articulate Content