PT-2024-25555 · WordPress · Wp Media Cleaner
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do WP Media Cleaner até a 6.7.2
Descrição
O problema está relacionado à inserção de informações confidenciais em arquivos de log. Isso poderia expor dados confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para versões até a 6.7.2, atualize para uma versão posterior à 6.7.2 para resolver o problema.
No momento, não há informações sobre outras medidas específicas de mitigação para esta vulnerabilidade.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Media Cleaner