PT-2024-23948 · Unknown · Easy Social Share Buttons
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Easy Social Share Buttons, versões n/a a 9.4
Descrição
O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como “Path Traversal”, o que permite a inclusão de arquivos locais em PHP. Isso significa que um invasor poderia acessar e incluir arquivos locais no servidor, o que poderia levar à divulgação de informações confidenciais ou à execução de código.
Recomendações
Para as versões n/a a 9.4, atualize para uma versão que corrija este problema, pois o uso das versões afetadas representa um risco significativo devido ao potencial de inclusão de arquivos locais do PHP.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easy Social Share Buttons