CVE-2024-5441 in Modern Events Calendar Plugin
Resumen
por MITRE • 2024-07-09
El complemento Modern Events Calendar para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función set_featured_image en todas las versiones hasta la 7.11.0 incluida. Esto hace posible que atacantes autenticados, con acceso de suscriptor y superior, carguen archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código. El complemento permite a los administradores (a través de su configuración) ampliar la capacidad de enviar eventos a usuarios no autenticados, lo que permitiría a atacantes no autenticados explotar esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.