Plenti arbitrary file write vulnerability

高 7.5CVE-2024-49380 · GHSA-2p96-p7qh-4rgr · GO-2024-3213 · 25/10/2024 公開 · 17/06/2026 更新

要点

CVE-2024-49380 は github.com/plentico/plenti, plenti (plenti) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 86.0% より高い）。
対処：0.7.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/plentico/plenti Go	`< 0.7.2`	`0.7.2`
plenti plenti	`< 0.7.2`	`0.7.2`

概要

Plenti, a static site generator, has an arbitrary file write vulnerability in versions prior to 0.7.2. The /postLocal endpoint is vulnerable to an arbitrary file write vulnerability when a plenti user serves their website. This issue may lead to Remote Code Execution. Version 0.7.2 fixes the vulnerability.

NVD の説明

Plenti, a static site generator, has an arbitrary file write vulnerability in versions prior to 0.7.2. The `/postLocal` endpoint is vulnerable to an arbitrary file write vulnerability when a plenti user serves their website. This issue may lead to Remote Code Execution. Version 0.7.2 fixes the vulnerability.