PT-2024-27625

CVE-2024-37520

Publicado

2024-07-09

Atualizado

2024-08-29

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ShopBuilder – Elementor WooCommerce Builder Addons, versões 2.1.12 e anteriores

Descrição

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”. Essa vulnerabilidade permite o Path Traversal no RadiusTheme ShopBuilder – Elementor WooCommerce Builder Addons.

Recomendações

Para as versões 2.1.12 e anteriores, atualize para uma versão posterior à 2.1.12 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais para essa vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program (\'PHP Remote File Inclusion\')