PT-2024-30915 · WordPress · Wpwax Product Carousel Slider & Grid Ultimate

João Pedro S Alcântara · Publicado 2024-09-22 · Atualizado 2024-09-26 · CVE-2024-44048

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

wpWax Product Carousel Slider & Grid Ultimate para WooCommerce, versões 1.9.10 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho, que permite a inclusão de arquivos locais em PHP. Essa vulnerabilidade pode ser explorada por um invasor para acessar arquivos não autorizados.

Recomendações

Para as versões 1.9.10 e anteriores, atualize o plugin para a versão corrigida mais recente imediatamente para impedir o acesso não autorizado.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-98

Identificadores relacionados

CVE-2024-44048

Produtos afetados

Wpwax Product Carousel Slider & Grid Ultimate

Referências · 8

• https://twitter.com/CVEnew/status/1838022914232476140 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1838093368405938546 · Publicação no Twitter
• https://t.me/cvedetector/6170 · Publicação no Telegram
• https://t.me/cvenotify/95612 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-44048 · Nota de Segurança
• https://twitter.com/oktsec/status/1838105425515782219 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/woo-product-carousel-slider-and-grid-ultimate/wordpress-product-carousel-slider-grid-ultimate-for-woocommerce-plugin-1-9-10-authenticated-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/woo-product-carousel-slider-and-grid-ultimate/vulnerability/wordpress-product-carousel-slider-grid-ultimate-for-woocommerce-plugin-1-9-10-authenticated-local-file-inclusion-vulnerability?_s_id=cve · Nota