CVE-2024-58349
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
WordPress Theme Travelscape 1.0.3 zawiera lukę arbitralnego przesyłania plików. Nieuwierzytelnieni atakujący mogą przesyłać złośliwe pliki, wykorzystując niewystarczającą walidację w funkcji przesyłania motywu.
Ocena ryzyka
Atakujący może przesłać dowolny plik do katalogu motywu i go wykonać, uzyskując zdalne wykonanie kodu na zainstalowanym WordPressie.
Rekomendacja
Zaktualizuj motyw Travelscape do najnowszej wersji lub zastąp go bezpieczniejszym motywem. Ogranicz możliwość przesyłania plików przez niezaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
WordPress Theme Travelscape 1.0.3 contains an arbitrary file upload vulnerability that allows unauthenticated attackers to upload malicious files by exploiting insufficient validation in the theme's upload functionality. Attackers can upload arbitrary files to the theme directory and execute them to achieve remote code execution on the affected WordPress installation.