Vulnerabilidad en complemento Media.net Ads Manager para WordPress (CVE-2024-6431)
Severidad:
ALTA
Type:
CWE-434
Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
27/07/2024
Última modificación:
29/07/2024
Descripción
El complemento Media.net Ads Manager para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo y de verificación de capacidad en la función 'sendMail' en todas las versiones hasta la 2.10.13 incluida. Esto hace posible que atacantes autenticados, con permisos de nivel de suscriptor y superiores, carguen archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código. La vulnerabilidad solo es explotable si alguien alguna vez ha iniciado sesión a través de la API.
Impacto
Puntuación base 3.x
8.80
Severidad 3.x
ALTA