PT-2024-35284 · Unknown · Opal Woo Custom Product Variation
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Opal Woo Custom Product Variation, versões 1.1.3 e anteriores
Descrição
O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como “Path Traversal”. Isso permite a execução de Path Traversal no Opal Woo Custom Product Variation.
Recomendações
Para as versões 1.1.3 e anteriores do Opal Woo Custom Product Variation, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opal Woo Custom Product Variation