PT-2024-37070
CVE-2024-5677
·
Publicado
2024-07-10
·
Atualizado
2024-07-11
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin Featured Image Generator para versões do WordPress até a 1.3.1, inclusive
Descrição
O problema decorre da ausência de uma verificação de permissão na função
fig save after generate image, permitindo que invasores autenticados com acesso de nível de Assinante ou superior enviem imagens arbitrárias para uma galeria associada a uma publicação.Recomendações
Para versões até a 1.3.1, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função
fig save after generate image.Como solução temporária, considere restringir o acesso à função
fig save after generate image para impedir uploads não autorizados de imagens.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾