Udnyttet sårbarhed

CVE-2024-3242

TLP:CLEAR

brizy brizy Ubegrænset upload af fil med farlig type

Brizy – Page Builder plugin til WordPress er sårbar over for vilkårlige filupload på grund af manglende validering af filtypen i funktionen validateImageContent kaldt via storeImages i alle versioner op til og inklusiv 2.4.43. Dette gør det muligt for godkendte angribere med contributor-adgang og derover at uploade vilkårlige filer på den berørte websteds server, hvilket kan muliggøre remote code execution. Version 2.4.44 forhindrer upload af filer, der slutter på .sh og .php. Version 2.4.45 retter problemet fuldstændigt.

Fakta

Leverandør: brizy
Produkt: brizy
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1 %
Første kendte udnyttelse: 13. oktober 2026
Første gang set af Risk Letters: 13. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD