PT-2024-34916 · WordPress · The Cowidgets – Elementor Addons
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin Cowidgets – Elementor Addons para WordPress, versão 1.1.1 e anteriores
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior incluam e executem arquivos arbitrários no servidor por meio dos parâmetros
item style e style. Isso possibilita a execução de qualquer código PHP nesses arquivos, o que pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código em casos em que imagens e outros tipos de arquivos “seguros” possam ser carregados e incluídos.Recomendações
Para versões até e incluindo a 1.1.1, considere desativar os parâmetros
item style e style até que um patch esteja disponível para impedir a exploração.Como solução temporária, restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Cowidgets – Elementor Addons