CVE-2024-10571criticalexplotación observadaCWE-98

CVE-2024-10571: fallo crítico en ays-pro Chartify – WordPress Chart Plugin

Chartify – WordPress Chart Plugin <= 2.9.5 - Unauthenticated Local File Inclusion via source

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Chartify – WordPress Chart Plugin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

85Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 4.8%
de la publicación al arma60 días
Publicada en NVD14 nov
1ª PoC+60d
VulnCheck14 nov
En resumen

El plugin Chartify de WordPress tiene una falla crítica que permite a atacantes sin inicio de sesión incluir y ejecutar archivos del servidor mediante el parámetro 'source'. Esto podría permitirles ejecutar código malicioso y tomar control del sitio web.

Detalle técnico

El plugin es vulnerable a Inclusión de Archivo Local (LFI) no autenticada a través del parámetro 'source', permitiendo que atacantes remotos incluyan archivos arbitrarios y ejecuten código PHP arbitrario. La vulnerabilidad puede explotarse en combinación con capacidades de carga de archivos para lograr Ejecución Remota de Código sin requerir autenticación previa.

Resumen generado y traducido por IA a partir de la descripción oficial.
The Chartify – WordPress Chart Plugin plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.9.5 via the 'source' parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
ays-pro · Chartify – WordPress Chart Plugin
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — ays-pro Chartify – WordPress Chart Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-11171MEDIUMChartify – WordPress Chart Plugin <= 3.5.9 - Missing Authentication for Administrative FunctionEPSS 0.4%