CVE-2024-6559

Versões do plugin XCloner até a 4.7.3, inclusive

O plugin XCloner para WordPress está vulnerável à divulgação do caminho completo devido ao uso da biblioteca sabre sem impedir o acesso direto aos arquivos. Isso permite que invasores não autenticados obtenham o caminho completo da aplicação web, o que pode facilitar outros ataques. As informações divulgadas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado.

Para versões até a 4.7.3, inclusive, atualize para uma versão posterior à 4.7.3 para resolver o problema. Como solução temporária, considere restringir o acesso aos arquivos sabre para minimizar o risco de exploração.