PT-2024-16562 · WordPress · Mp3 Sticky Player
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin MP3 Sticky Player para o WordPress, versões até a 8.0, inclusive
Descrição
O plugin MP3 Sticky Player para o WordPress está vulnerável a um ataque de traversal de diretório (Directory Traversal) por meio do arquivo content/downloader.php. Isso permite que invasores não autenticados leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações confidenciais.
Recomendações
Para versões até a 8.0, inclusive, atualize para a versão corrigida lançada pelo fornecedor, que é a mesma versão da versão afetada.
Como solução temporária, considere restringir o acesso ao arquivo content/downloader.php até que o problema seja resolvido.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mp3 Sticky Player