PT-2024-29401
CVE-2024-4144
·
Publicado
2024-05-14
·
Atualizado
2024-05-14
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do software vulnerável e versões afetadas
Plugin Simple Basic Contact Form para versões do WordPress até e incluindo a 20240502
Descrição
A vulnerabilidade permite que invasores não autenticados executem códigos de atalho arbitrários, dependendo da funcionalidade de outros plugins instalados no ambiente. A gravidade e a possibilidade de exploração dessa vulnerabilidade variam de acordo com os plugins específicos e suas configurações.
Recomendações
Para versões até e incluindo 20240502, atualize para uma versão que contenha uma correção para esta vulnerabilidade, pois a execução de shortcodes arbitrários pode representar riscos significativos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾