CVE-2024-6552

O plugin “Booking for Appointments and Events Calendar – Amelia” para o WordPress, nas versões até a 1.2, inclusive

O problema está relacionado à divulgação do caminho completo, que ocorre porque o plugin utiliza o Symfony e tem a opção display errors ativada nos arquivos de teste. Isso permite que invasores não autenticados recuperem o caminho completo da aplicação web, potencialmente facilitando outros ataques. No entanto, as informações divulgadas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado.

Para versões até a 1.2, inclusive, atualize para uma versão em que a opção display errors esteja desativada nos arquivos de teste para evitar a divulgação do caminho completo.