CVE-2024-6366

User Profile Builder < 3.11.8 - Unauthenticated Media Upload

CVSS 9.1 CRITICALEPSS 29.0%

Vexday Risk Score

68Prioridad alta

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS 9.1EPSS 29.0%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

29 jul 2024Publicada en NVD

03 ago 2024PoC pública

Recomendación: Planificar corrección próxima — ya existe PoC pública.

The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation, allowing unauthenticated users to upload media files via the async upload functionality of WP.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Productos afectados

Unknown · User Profile Builder

PoCs públicas encontradas — 3

githubgithub.com/Abdurahmon3236/CVE-2024-6366★ 0 githubgithub.com/Nxploited/CVE-2024-6366-PoC★ 0 cve_referencewpscan.com/vulnerability/5b90cbdd-52cc-4e7b-bf39-bea0dd59e19e/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://wpscan.com/vulnerability/5b90cbdd-52cc-4e7b-bf39-bea0dd59e19e/