PT-2024-25394
CVE-2024-33634
·
Publicado
2024-04-29
·
Atualizado
2024-04-29
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Piotnet Addons For Elementor Pro, versões até 7.1.17
Descrição
Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) afeta o Piotnet Addons For Elementor Pro. Isso permite que um invasor faça solicitações não autorizadas em nome do servidor.
Recomendações
Para versões até a 7.1.17, atualize para uma versão posterior à 7.1.17 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para este problema específico.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾