阿里云漏洞库

Vrm 360 3D 模型查看器 <= 1.2.1 - 贡献者+任意文件上传导致 RCE (CVE-2023-4311)

CVE编号

CVE-2023-4311

利用情况

暂无

补丁情况

N/A

披露时间

2023-12-19

漏洞描述

The Vrm 360 3D Model Viewer WordPress plugin through 1.2.1 is vulnerable to arbitrary file upload due to insufficient checks in a plugin shortcode.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://wpscan.com/vulnerability/21950116-1a69-4848-9da0-e912096c0fce

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	maurice	vrm360	*		Up to (including) 1.2.1
	运行在以下环境
	系统	fedora_38	libgs	*		Up to (excluding) 10.01.2-4.fc38
	运行在以下环境
	系统	fedora_39	libgs	*		Up to (excluding) 10.01.2-4.fc39
	运行在以下环境
	系统	kylinos_aarch64_V10	qt	*		Up to (excluding) 4.8.7-47.p08.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP1	qt	*		Up to (excluding) 4.8.7-47.p08.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP2	qt	*		Up to (excluding) 4.8.7-47.p08.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP3	qt	*		Up to (excluding) 4.8.7-47.p08.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP32309b	qt	*		Up to (excluding) 4.8.7-47.p08.ky10
	运行在以下环境
	系统	kylinos_loongarch64_V10SP3	qt	*		Up to (excluding) 4.8.7-47.p08.a.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10	qt	*		Up to (excluding) 4.8.7-47.p08.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP1	qt	*		Up to (excluding) 4.8.7-47.p08.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP2	qt	*		Up to (excluding) 4.8.7-47.p08.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP3	qt	*		Up to (excluding) 4.8.7-47.p08.ky10

攻击路径

网络
攻击复杂度

低
权限要求

低
影响范围

未更改
用户交互

无
可用性

高
保密性

高
完整性

高

CWE-ID	漏洞类型
CWE-434	危险类型文件的不加限制上传