PT-2024-39746 · WordPress · School Management System
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin “School Management System for WordPress” para versões do WordPress até a 91.5.0, inclusive
Descrição
O problema decorre da falta de validação do tipo de arquivo na função
mj smgt user avatar image upload(), permitindo que invasores não autenticados enviem arquivos arbitrários para o servidor do site afetado. Isso poderia potencialmente levar à execução remota de código.Recomendações
Para versões até a 91.5.0, inclusive, considere desativar a função
mj smgt user avatar image upload() até que um patch esteja disponível para impedir uploads arbitrários de arquivos.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
School Management System