PT-2024-34288 · Posti · Posti Shipping

Fariq Fadillah Gusti Insani · CVE-2024-50512 · Publicado 2024-10-30 · Atualizado 2024-11-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas:

Posti Shipping versões 3.10.2 e anteriores

Descrição:

A vulnerabilidade permite a recuperação de dados confidenciais incorporados devido à geração de mensagens de erro que contêm informações confidenciais.

Recomendações:

Para as versões 3.10.2 e anteriores do Posti Shipping, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2024-50512

Produtos afetados

Posti Shipping

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-50512 · Nota de Segurança
• https://t.me/cvedetector/9406 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/posti-shipping/wordpress-posti-shipping-plugin-3-10-2-full-path-disclosure-fpd-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/posti-shipping/vulnerability/wordpress-posti-shipping-plugin-3-10-2-full-path-disclosure-fpd-vulnerability?_s_id=cve · Nota