CVE-2024-47323

WP Timeline – Versões do plugin de linha do tempo vertical e horizontal de n/a a 3.6.7

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”. Essa vulnerabilidade permite a inclusão de arquivos locais em PHP. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para o plugin WP Timeline – Vertical and Horizontal timeline, versões n/a a 3.6.7, atualize para uma versão posterior à 3.6.7 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais.