PT-2024-18212
CVE-2024-1668
·
Publicado
2024-03-13
·
Atualizado
2025-01-31
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Avada | Website Builder For WordPress & WooCommerce — tema para WordPress nas versões até e incluindo a 7.11.5
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de colaborador ou superior visualizem o conteúdo de todos os envios de formulários, incluindo campos ofuscados, como o campo
password do formulário de contato, por meio da página de entradas do formulário.Recomendações
Para versões até e incluindo a 7.11.5, atualize para uma versão posterior à 7.11.5 para resolver o problema. Como solução temporária, considere restringir o acesso à página de entradas de formulário para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾