PT-2025-20380 · Unknown · Wp Page Builder

Bruno López · Publicado 2025-05-08 · Atualizado 2025-05-08 · CVE-2024-6648

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do AP Page Builder anteriores à 4.0.0

Descrição O problema é uma vulnerabilidade de Travessia de Caminho Absoluto que poderia permitir que um usuário remoto não autenticado modificasse o product item path dentro do arquivo JSON config, permitindo-lhe ler qualquer arquivo no sistema.

Recomendações Para versões do AP Page Builder anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior para resolver o problema. Como contorno temporário, considere restringir o acesso ao arquivo JSON config para impedir a modificação do product item path.

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-6648

Produtos afetados

Wp Page Builder

Referências · 9

• https://twitter.com/cybercronai/status/1920507835198136567 · Publicação no Twitter
• https://t.me/cvetracker/23354 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6648 · Nota de Segurança
• https://incibe.es/en/incibe-cert/notices/aviso/path-traversal-ap-page-builder · Nota
• https://t.me/cvenotify/121333 · Publicação no Telegram
• https://t.me/cvedetector/24826 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6648 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1920455869000720799 · Publicação no Twitter
• https://twitter.com/incibe_cert/status/1920451015892967445 · Publicação no Twitter