PT-2024-34209 · Theme Horse · Theme Horse Newscard

Tahu.Datar · Publicado 2024-10-28 · Atualizado 2026-01-09 · CVE-2024-50434

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Theme Horse NewsCard versões 1.3 e anteriores

Descrição:

O problema está relacionado a um controle inadequado do nome do arquivo para a instrução include/require no PHP, conhecido como “Inclusão Remota de Arquivos PHP”. Isso permite a potencial execução remota de código.

Recomendações:

Para as versões 1.3 e anteriores do Theme Horse NewsCard, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para essas versões.

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2024-50434

Produtos afetados

Theme Horse Newscard

Referências · 6

• https://t.me/cveNotify/148233 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/newscard/wordpress-newscard-theme-1-3-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-50434 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-50434 · Nota de Segurança
• https://t.me/cvedetector/9176 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Theme/newscard/vulnerability/wordpress-newscard-theme-1-3-local-file-inclusion-vulnerability?_s_id=cve · Nota