Plenti arbitrary file write vulnerability

CAO 7.5CVE-2024-49380 · GHSA-2p96-p7qh-4rgr · GO-2024-3213 · Công bố 25/10/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-49380 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/plentico/plenti, plenti (plenti).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 86.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.7.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/plentico/plenti Go	`< 0.7.2`	`0.7.2`
plenti plenti	`< 0.7.2`	`0.7.2`

Mô tả

Plenti, a static site generator, has an arbitrary file write vulnerability in versions prior to 0.7.2. The /postLocal endpoint is vulnerable to an arbitrary file write vulnerability when a plenti user serves their website. This issue may lead to Remote Code Execution. Version 0.7.2 fixes the vulnerability.

Mô tả của NVD

Plenti, a static site generator, has an arbitrary file write vulnerability in versions prior to 0.7.2. The `/postLocal` endpoint is vulnerable to an arbitrary file write vulnerability when a plenti user serves their website. This issue may lead to Remote Code Execution. Version 0.7.2 fixes the vulnerability.