CVE-2024-6555

WP Popups – Versões do plugin de criação de pop-ups para WordPress até a 2.2.0.1, inclusive

O problema está relacionado à Divulgação do Caminho Completo, que ocorre porque o plugin utiliza o mobiledetect sem impedir o acesso direto aos arquivos. Isso permite que invasores não autenticados recuperem o caminho completo da aplicação web, potencialmente facilitando outros ataques. No entanto, as informações divulgadas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado.

Para o plugin WP Popups – WordPress Popup Builder, versões até e incluindo a 2.2.0.1, considere atualizar para uma versão superior à 2.2.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso direto aos arquivos do mobiledetect para minimizar o risco de exploração.