PT-2024-35254 · Anthony Carbon · Wdes Responsive Mobile Menu

·

CVE-2024-52414

·

Publicado

2024-11-16

·

Atualizado

2024-11-18

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do WDES Responsive Mobile Menu até a 5.3.18
Descrição
O problema está relacionado à deserialização de dados não confiáveis, permitindo a injeção de objetos no Anthony Carbon WDES Responsive Mobile Menu.
Recomendações
Para versões até a 5.3.18, atualize para a versão 5.3.19 para corrigir essa falha de segurança.

Correção

Deserialization of Untrusted Data

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-52414

Produtos afetados

Wdes Responsive Mobile Menu