PT-2021-3639
CVE-2016-20010
·
Publicado
2021-05-05
·
Atualizado
2021-05-13
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do EWWW Image Optimizer anteriores à 2.8.5
Descrição
O problema está relacionado a uma falha no mecanismo de proteção do plugin EWWW Image Optimizer para WordPress, que pode ser explorada por um invasor remoto para executar código arbitrário. Isso ocorre porque o plugin depende de um mecanismo de proteção que envolve
boolval, o qual não está disponível em versões do PHP anteriores à 5.5.Recomendações
Para versões anteriores à 2.8.5, atualize para a versão 2.8.5 ou posterior para resolver o problema. Como solução temporária, considere desativar o plugin até que um patch seja aplicado. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾