Plenti arbitrary file deletion vulnerability

CAO 7.5CVE-2024-49381 · GHSA-6h8w-hrfp-pffx · GO-2024-3214 · Công bố 25/10/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-49381 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/plentico/plenti, plenti (plenti).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.76%, cao hơn 55.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.7.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/plentico/plenti Go	`< 0.7.2`	`0.7.2`
plenti plenti	`< 0.7.2`	`0.7.2`

Mô tả

Plenti, a static site generator, has an arbitrary file deletion vulnerability in versions prior to 0.7.2. The /postLocal endpoint is vulnerable to an arbitrary file write deletion when a plenti user serves their website. This issue may lead to information loss. Version 0.7.2 fixes the vulnerability.

Mô tả của NVD

Plenti, a static site generator, has an arbitrary file deletion vulnerability in versions prior to 0.7.2. The `/postLocal` endpoint is vulnerable to an arbitrary file write deletion when a plenti user serves their website. This issue may lead to information loss. Version 0.7.2 fixes the vulnerability.