PT-2024-30435 · Elementor · Woo Products Widgets For Elementor
João Pedro S Alcântara
·
Publicado
2024-08-19
·
Atualizado
2024-08-23
·
CVE-2024-43271
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Woo Products Widgets For Elementor, versões n/a a 2.0.0
Descrição
O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, que permite a inclusão de arquivos locais em PHP. Essa vulnerabilidade afeta o Woo Products Widgets For Elementor, permitindo que possíveis invasores acessem e incluam arquivos locais, representando um risco à segurança cibernética.
Recomendações
Para as versões do Woo Products Widgets For Elementor de n/a a 2.0.0, considere desativar o componente vulnerável até que uma correção esteja disponível. Restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração. Evite usar funções ou parâmetros vulneráveis que possam estar associados ao problema de Path Traversal. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Woo Products Widgets For Elementor