PT-2024-36779 · WordPress · Insert/Embed Articulate Content Into Wordpress
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões anteriores à 4.3000000024 do plugin “Insert or Embed Articulate Content into WordPress”
Descrição
A vulnerabilidade permite que autores enviem arquivos arbitrários para o site, possibilitando que eles enviem scripts PHP maliciosos nos sites afetados. Isso pode levar a acesso não autorizado e atividades maliciosas.
Recomendações
Para versões anteriores à 4.3000000024, atualize para a versão 4.3000000024 ou posterior para impedir que autores enviem arquivos arbitrários para o site. Como solução temporária, considere restringir as permissões de envio de arquivos para autores a fim de minimizar o risco de exploração.
Exploit
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Insert/Embed Articulate Content Into Wordpress