PT-2024-17510
CVE-2024-12255
·
Publicado
2024-12-12
·
Atualizado
2025-07-02
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin “Accept Stripe Payments Using Contact Form 7” para versões do WordPress até a 2.5, inclusive
Descrição
A vulnerabilidade permite que invasores não autenticados extraiam informações de configuração por meio do arquivo cf7sa-info.php, que retorna dados da função phpinfo(). Essas informações podem ser utilizadas em outro ataque.
Recomendações
Para versões até a 2.5, inclusive, considere remover ou restringir o acesso ao arquivo cf7sa-info.php até que um patch esteja disponível.
Como solução temporária, considere desativar o plugin até que uma versão corrigida seja lançada.
Restrinja o acesso à configuração do plugin para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾