CVE-2024-6448

Plugin Mollie Payments for WooCommerce para versões do WordPress até a 7.7.0, inclusive

O problema está relacionado à exposição de informações devido à ativação padrão dos relatórios de erros em vários arquivos do plugin. Isso permite que invasores não autenticados obtenham o caminho completo para as instâncias, o que pode ser usado em combinação com outras vulnerabilidades ou para simplificar o trabalho de reconhecimento. Por si só, essa informação tem utilidade muito limitada.

Para versões até a 7.7.0, inclusive, considere desativar o relatório de erros nos arquivos do plugin como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a informações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.