Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Thrill-Sea-Ker

#39648de 60,450
7.5CVSS total
Vulnerabilidades · 1
PT-2024-37799
2024-08-01
7.5
CVE-2024-6687
WordPress
Ctt Expresso Para Woocommerce
O problema diz respeito à exposição de informações confidenciais no plugin CTT Expresso para WooCommerce para WordPress. Essa exposição ocorre através do diretório /wp-content/uploads/cepw, onde arquivos .pdf e de log gerados ficam acessíveis ao público. Esses arquivos contêm informações confidenciais, como nomes de remetentes e destinatários, números de telefone, endereços físicos e endereços de e-mail.