PT-2022-19619
CVE-2022-29445
·
Publicado
2022-05-18
·
Atualizado
2022-05-26
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões <= 2.1.2 do plugin Popup Box da Wow-Company
Descrição
O problema está relacionado a uma vulnerabilidade de inclusão de arquivo local (LFI) autenticada. Isso significa que um invasor com privilégios de administrador ou de nível superior pode, potencialmente, incluir e executar arquivos locais no servidor. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para as versões <= 2.1.2 do plugin Popup Box da Wow-Company, atualize para uma versão superior à 2.1.2 para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para usuários com funções de administrador ou superiores até que um patch esteja disponível.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾