PT-2024-15191 · WordPress · Advanced File Manager Shortcodes

Colin Xu · Publicado 2024-07-10 · Atualizado 2024-07-11 · CVE-2023-7062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Advanced File Manager Shortcodes para versões do WordPress até a 2.4, inclusive

Descrição

A vulnerabilidade permite que invasores com acesso de colaborador ou superior leiam o conteúdo de arquivos arbitrários no servidor, que podem conter informações confidenciais, devido a uma vulnerabilidade de traversal de diretório.

Recomendações

Para versões até a 2.4, inclusive, atualize para uma versão superior à 2.4 para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-538

Identificadores relacionados

CVE-2023-7062

Produtos afetados

Advanced File Manager Shortcodes

Referências · 7

• https://t.me/cvedetector/499 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-7062 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1811219042042036452 · Publicação no Twitter
• https://advancedfilemanager.com/product/file-manager-advanced-shortcode-wordpress · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/8bf009f5-cf9e-4d38-9679-d3abb5817d30?source=cve · Nota
• https://t.me/cvenotify/85644 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1810944921584685425 · Publicação no Twitter