Към съдържанието
Търсене

CVE-2024-9234: ataurr GutenKit – Page Builder Blocks, Patterns, and

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor plugin for WordPress is vulnerable to arbitrary file uploads due to a missing capability check on the install_and_activate_plugin_from_external() function (install-active-plugin REST API endpoint) in all versions up to, and including, 2.1.0. This makes it possible for unauthenticated attackers to install and activate arbitrary plugins, or utilize the functionality to upload arbitrary files spoofed like plugins.

Засегнати продукти

  • ataurr GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor: до 2.1.0
  • wpmet gutenkit: до 2.1.0

Вид слабост

История

  • 11 октомври 2024 Публикувано

Други уязвимости в ataurr GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor

Първоизточници

CVE-2024-9234: ataurr GutenKit – Page Builder Blocks, Patterns, and | freedomonline.bg