CVE-2024-6566

Plugin Aramex Shipping para WooCommerce no WordPress, versões até a 1.1.21, inclusive

A vulnerabilidade permite que invasores não autenticados recuperem o caminho completo do aplicativo web, o que pode facilitar outros ataques. Isso ocorre porque o plugin não impede o acesso direto ao arquivo composer-setup.php, que tem a opção display errors ativada. As informações exibidas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado.

Para versões até e incluindo a 1.1.21, atualize para uma versão superior à 1.1.21 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo composer-setup.php até que um patch esteja disponível.