PT-2024-28176
CVE-2024-38730
·
Publicado
2024-07-22
·
Atualizado
2024-08-14
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Magical Addons For Elementor, versões 1.1.41 e anteriores
Descrição
O problema é uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF). Isso significa que um invasor pode, potencialmente, induzir o servidor a realizar solicitações não autorizadas, levando a vários problemas de segurança.
Recomendações
Para as versões 1.1.41 e anteriores do Magical Addons For Elementor, atualize para uma versão posterior à 1.1.41 para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾