CVE-2024-6549

Plugin Admin Post Navigation para versões do WordPress até a 2.1, inclusive

A vulnerabilidade permite que invasores não autenticados obtenham o caminho completo da aplicação web, o que pode facilitar outros ataques. Isso ocorre porque o plugin utiliza o Bootstrap e deixa arquivos de teste com a opção display errors ativada. As informações exibidas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado.

Para versões até e incluindo a 2.1, atualize para uma versão que corrija esta vulnerabilidade, pois a versão atual deixa a aplicação exposta a ataques de divulgação do caminho completo. Como solução temporária, considere desativar o recurso display errors nos arquivos de teste para minimizar o risco de exploração.