PT-2024-27608 · Unknown · Advanced Classifieds & Directory Pro

·

CVE-2024-37501

·

Publicado

2024-07-09

·

Atualizado

2024-07-09

CVSS v3.1

8.5

Alta

VetorAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Advanced Classifieds & Directory Pro de n/a a 3.1.3
Descrição
O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de traversal de caminho. Essa vulnerabilidade permite o traversal de caminho, representando um risco à segurança devido à restrição inadequada do diretório.
Recomendações
Para as versões n/a a 3.1.3, atualize para uma versão posterior à 3.1.3 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-37501

Produtos afetados

Advanced Classifieds & Directory Pro