CVE-2024-43135

Themewinter WPCafe versões 2.2.28 e anteriores

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, que permite a inclusão de arquivos locais em PHP. Essa vulnerabilidade pode ser explorada para acessar arquivos fora do diretório pretendido, levando potencialmente à divulgação de informações confidenciais ou a outros problemas de segurança.

Para as versões 2.2.28 e anteriores do Themewinter WPCafe, atualize para uma versão que corrija este problema. No entanto, como a versão corrigida não foi especificada, considere restringir o acesso a arquivos e diretórios confidenciais como medida de mitigação temporária. Além disso, monitore os canais oficiais do Themewinter WPCafe para obter atualizações e patches. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.