Vulnerabilidad en Betheme para WordPress (CVE-2024-2694)
Severidad:
ALTA
Type:
CWE-502
Deserialización de datos no confiables
Fecha de publicación:
30/08/2024
Última modificación:
30/08/2024
Descripción
El tema Betheme para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 27.5.6 incluida, a través de la deserialización de la entrada no confiable del valor meta de la publicación 'mfn-page-items'. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, inyecten un objeto PHP. No hay ninguna cadena POP presente en el complemento vulnerable. Si hay una cadena POP presente a través de un complemento o tema adicional instalado en el sistema de destino, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos confidenciales o ejecutar código.
Impacto
Puntuación base 3.x
8.80
Severidad 3.x
ALTA