PT-2024-30512 · Unknown · Pluginops Landing Page Builder

4Rcanj0X! · Publicado 2024-08-19 · Atualizado 2024-08-23 · CVE-2024-43345

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PluginOps Landing Page Builder, versões 1.5.2.0 e anteriores

Descrição

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como “Path Traversal”, o que permite a inclusão de arquivos locais em PHP no PluginOps Landing Page Builder.

Recomendações

Para as versões 1.5.2.0 e anteriores do PluginOps Landing Page Builder, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-43345

Produtos afetados

Pluginops Landing Page Builder

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-43345 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1825669221516185841 · Publicação no Twitter
• https://twitter.com/cracbot/status/1827224436631805979 · Publicação no Twitter
• https://t.me/cvedetector/3557 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1825618315248808036 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/page-builder-add/wordpress-landing-page-builder-plugin-1-5-2-0-local-file-inclusion-vulnerability?_s_id=cve · Nota