PT-2021-15979
CVE-2021-24453
·
Publicado
2021-07-19
·
Atualizado
2021-09-20
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Plugin “Include Me” do WordPress, versões 1.2.1 e anteriores
Descrição
A vulnerabilidade permite a traversal de caminho e a inclusão de arquivos locais, podendo levar à execução remota de código (RCE) no sistema devido ao envenenamento de logs. Isso pode resultar no comprometimento total da estrutura subjacente.
Recomendações
Para as versões 1.2.1 e anteriores, atualize para uma versão posterior à 1.2.1 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e logs confidenciais para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾