CVE

Vulnerabilidad en Guest Entries (CVE-2023-47621)

Severidad:

ALTA

Type:

CWE-434 Subida sin restricciones de ficheros de tipos peligrosos

Fecha de publicación:

13/11/2023

Última modificación:

21/11/2023

Descripción

Guest Entries es una librería php que permite a los usuarios crear, actualizar y eliminar entradas desde el front-end de un sitio. En las versiones afectadas, la función de carga de archivos no impedía la carga de archivos PHP. Esto puede provocar la ejecución de código en el servidor por parte de usuarios autenticados. Esta vulnerabilidad se solucionó en v3.1.2. Se recomienda a los usuarios que actualicen. No se conocen workarounds para esta vulnerabilidad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.80 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto