CVE-2024-6366

User Profile Builder < 3.11.8 - Unauthenticated Media Upload

CVSS 9.1 CRITICALEPSS 29.0%

Vexday Risk Score

68Prioridade alta

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 9.1EPSS 29.0%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

29 jul 2024Publicada no NVD

03 ago 2024PoC pública

Recomendação: Planejar correção próxima — já existe PoC pública.

The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation, allowing unauthenticated users to upload media files via the async upload functionality of WP.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Produtos afetados

Unknown · User Profile Builder

PoCs públicas encontradas — 3

githubgithub.com/Abdurahmon3236/CVE-2024-6366★ 0 githubgithub.com/Nxploited/CVE-2024-6366-PoC★ 0 cve_referencewpscan.com/vulnerability/5b90cbdd-52cc-4e7b-bf39-bea0dd59e19e/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://wpscan.com/vulnerability/5b90cbdd-52cc-4e7b-bf39-bea0dd59e19e/