PT-2024-36268 · Boldthemes · Bold Page Builder

Trương Hữu Phúc · CVE-2024-54382 · Publicado 2024-12-16 · Atualizado 2025-01-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas:

Versões do Bold Page Builder anteriores à 5.1.5

Descrição:

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecido como “Path Traversal”. Isso permite o Path Traversal no Bold Page Builder da BoldThemes.

Recomendações:

Para versões anteriores à 5.1.5, atualize para a versão 5.1.5 ou posterior para resolver o problema.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-54382

Produtos afetados

Bold Page Builder

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-54382 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-54382 · Nota de Segurança
• https://twitter.com/CVEnew/status/1868670263249809418 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/bold-page-builder/vulnerability/wordpress-bold-page-builder-plugin-5-1-5-path-traversal-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/bold-page-builder/vulnerability/wordpress-bold-page-builder-plugin-5-1-5-path-traversal-vulnerability?_s_id=cve · Nota