CVE-2024-44012

Versões do WP Newsletter Subscription de n/a a 1.1

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”. Essa vulnerabilidade permite a inclusão de arquivos locais no PHP. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.

Para as versões do WP Newsletter Subscription de n/a a 1.1, atualize o plugin para uma versão corrigida imediatamente para impedir o acesso não autorizado. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.