PT-2024-16325

CVE-2024-10505

·

Publicado

2024-10-30

·

Atualizado

2024-11-06

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
wuzhicms versão 4.1.0
Descrição
Foi identificada uma falha crítica que afeta a função add/edit do arquivo www/coreframe/app/content/admin/block.php. Isso permite a injeção de código e pode ser explorado remotamente. A falha foi divulgada publicamente, e o fornecedor foi contatado, mas não respondeu.
Recomendações
Para o wuzhicms versão 4.1.0, considere desativar a função add/edit no arquivo www/coreframe/app/content/admin/block.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a essa função para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2024-10505
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com