FICHE CVE
CVE-2024-34528
Publiée le 2024-05-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de WordOps jusqu'à la version 3.20.0 sont vulnérables à une condition de concurrence (race condition) lors de la création des fichiers de configuration. Un attaquant disposant d'un accès local au système peut exploiter cette faille pour obtenir des droits de lecture et d'écriture de haut niveau sur des fichiers sensibles. Comme aucune authentification ni interaction de l'utilisateur n'est requise, l'attaque est simple à réaliser pour toute personne capable d'exécuter des commandes sur le serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
WordOps through 3.20.0 has a wo/cli/plugins/stack_pref.py TOCTOU race condition because the conf_path os.open does not use a mode parameter during file creation.