PT-2020-7328 · WordPress · Nextgen Gallery Plugin
Publicado
2020-01-30
·
Atualizado
2020-02-06
·
CVE-2013-0291
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Plugin NextGEN Gallery para WordPress, versões 1.9.10 a 1.9.11
Descrição:
O problema está relacionado a uma vulnerabilidade de divulgação de caminho. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações:
Para as versões 1.9.10 e 1.9.11, atualize para uma versão que corrija a vulnerabilidade de divulgação de caminho.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nextgen Gallery Plugin