CVE-2024-6313
KrytyczneStreszczenie
Wtyczka Gutenberg Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików, ponieważ użytkownicy mogą określać dozwolone typy plików w funkcji 'upload' w wersjach do 2.2.9 włącznie. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym przesyłanie złośliwych plików, co może prowadzić do przejęcia kontroli nad serwerem. Naraża to dane i systemy organizacji na niebezpieczeństwo.
Rekomendacja
Zaleca się aktualizację wtyczki Gutenberg Forms do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto ograniczyć możliwość przesyłania plików tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Gutenberg Forms plugin for WordPress is vulnerable to arbitrary file uploads due to the users can specify the allowed file types in the 'upload' function in versions up to, and including, 2.2.9. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.