PT-2024-30901 · Martin Greenwood · Martin Greenwood Wpspx

Tahu.Datar · Publicado 2024-10-05 · Atualizado 2024-10-09 · CVE-2024-44034

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Martin Greenwood WPSPX versões 1.0.2 e anteriores

Descrição

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, que permite a inclusão de arquivos locais em PHP no Martin Greenwood WPSPX.

Recomendações

Para as versões 1.0.2 e anteriores do Martin Greenwood WPSPX, atualize para uma versão que corrija este problema, uma vez que não são fornecidas soluções alternativas específicas ou medidas de mitigação nas informações disponibilizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-44034

Produtos afetados

Martin Greenwood Wpspx

Referências · 9

• https://t.me/latest_high_impact_cve/1260 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1842575189776748806 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/wpspx/vulnerability/wordpress-wpspx-plugin-1-0-2-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/wpspx/wordpress-wpspx-plugin-1-0-2-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/97138 · Publicação no Telegram
• https://t.me/cvedetector/7071 · Publicação no Telegram
• https://twitter.com/cracbot/status/1843894248548249645 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1842549669152330186 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44034 · Nota de Segurança