PT-2024-27290 · Stylemixthemes · Stylemixthemes Consulting Elementor Widgets+1
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
StylemixThemes Consulting Elementor Widgets, versões 1.3.0 e anteriores
StylemixThemes Masterstudy Elementor Widgets, versões 1.2.2 e anteriores
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de injeção de comando. Isso permite a injeção de comando do sistema operacional nos StylemixThemes Consulting Elementor Widgets e StylemixThemes Masterstudy Elementor Widgets.
Recomendações
Para o StylemixThemes Consulting Elementor Widgets versões 1.3.0 e anteriores, atualize para uma versão que corrija o problema de injeção de comando.
Para o StylemixThemes Masterstudy Elementor Widgets versões 1.2.2 e anteriores, atualize para uma versão que corrija o problema de injeção de comando.
Como solução temporária, considere restringir o acesso a comandos
OS confidenciais para minimizar o risco de exploração.Correção
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Stylemixthemes Consulting Elementor Widgets
Stylemixthemes Masterstudy Elementor Widgets