PT-2024-39696 · WordPress · Pretix Widget Wordpress Plugin
CVSS v4.0
8.5
Alta
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/RE:L |
Nome do software vulnerável e versões afetadas
Plugin pretix Widget para WordPress, versões 1.0.0 a 1.0.5
Descrição
O problema é uma vulnerabilidade de inclusão de arquivo local no plugin pretix Widget para WordPress, que afeta o plugin no Windows e permite a inclusão de arquivos locais em PHP. Essa vulnerabilidade pode ser explorada remotamente.
Recomendações
Para as versões 1.0.0 a 1.0.5, atualize para uma versão superior à 1.0.5 para mitigar o risco. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pretix Widget Wordpress Plugin