CVE-2024-3105criticalCWE-94

CVE-2024-3105: falha crítica em themeisle Woody Code Snippets – Insert PHP…

Woody code snippets – Insert Header Footer Code, AdSense Ads <= 2.5.0 -Authenticated (Contributor+) Remote Code Execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Woody Code Snippets – Insert PHP, CSS, JS, and Header/Footer Scripts

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.9epss 2.8%
da publicação à arma56 dias
Publicada no NVD15 de jun.
1ª PoC+56d
The Woody code snippets – Insert Header Footer Code, AdSense Ads plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.5.0 via the 'insert_php' shortcode. This is due to the plugin not restricting the usage of the functionality to high level authorized users. This makes it possible for authenticated attackers, with contributor-level access and above, to execute code on the server.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
themeisle · Woody Code Snippets – Insert PHP, CSS, JS, and Header/Footer Scripts
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — themeisle Woody Code Snippets – Insert PHP…

No mesmo produto, das mais perigosas para as menos.

CVE-2020-36759MEDIUMWoody code snippets <= 2.3.9 - Cross-Site Request Forgery BypassEPSS 0.5%