PT-2024-27536 · Unknown · Codeless Cowidgets – Elementor Addons

Khalid + 1 · Publicado 2024-07-09 · Atualizado 2024-08-29 · CVE-2024-37419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Codeless Cowidgets – Elementor Addons, versões 1.1.1 e anteriores

Descrição

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no Codeless Cowidgets – Elementor Addons. Essa vulnerabilidade permite o traversal de caminho.

Recomendações

Para as versões 1.1.1 e anteriores, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-37419

Produtos afetados

Codeless Cowidgets – Elementor Addons

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-37419 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1810658971851587985 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/cowidgets-elementor-addons/wordpress-cowidgets-elementor-addons-plugin-1-1-1-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/319 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-37419 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1810623217616273913 · Publicação no Twitter
• https://t.me/cvenotify/92709 · Publicação no Telegram