Pujada de fitxers arbitrària autenticat (Author+) a FlipBook 3D, visualitzador de PDF, incrustador de PDF: connector de WordPress de FlipBook 3D real <= 4.6
20/11/2024
CVE-2024-9849
ALT (8,8)
CVSS3: 0,0
El complement 3D FlipBook, PDF Viewer, PDF Embedder – Real 3D FlipBook WordPress Plugin per a WordPress és vulnerable a càrregues de fitxers arbitràries a causa de la falta de validació del tipus de fitxer a la funció ‘r3dfb_save_thumbnail_callback’ en totes les versions fins a la 4.6 inclosa. Això fa possible que els atacants autenticats, amb accés a nivell d’autor i superior, pugin fitxers arbitraris al servidor del lloc afectat que poden facilitar l’execució de codi remota.
Sistemes Afectats
- creativeinteractivemedia Real3D Flipbook Lite – 3D FlipBook, PDF Viewer, PDF Embedder
Remediació
No hi ha cap recurs disponible a partir del 16 de novembre del 2024.
25
