PT-2024-34228 · Unknown · The Pack Elementor Addons

·

CVE-2024-50453

·

Publicado

2024-10-28

·

Atualizado

2025-01-22

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
As versões 2.0.9 e anteriores dos complementos The Pack Elementor
Descrição:
Uma vulnerabilidade de traversal de caminho relativo nos complementos The Pack Elementor permite a inclusão de arquivos locais em PHP.
Recomendações:
Para as versões 2.0.9 e anteriores, atualize para uma versão posterior à 2.0.9 para resolver o problema.

Correção

Path traversal

Relative Path Traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-50453

Produtos afetados

The Pack Elementor Addons