CVE-2024-6571

Plugin “Optimize Images ALT Text (alt tag) & names for SEO using AI” para versões do WordPress até a 3.1.1, inclusive

O plugin está vulnerável à divulgação do caminho completo devido à utilização do cocur e à falha em impedir o acesso direto ao arquivo generate-default.php. Isso permite que invasores não autenticados recuperem o caminho completo da aplicação web, o que pode facilitar outros ataques. No entanto, as informações exibidas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado.

Para versões até a 3.1.1, inclusive, considere restringir o acesso direto ao arquivo generate-default.php como uma solução temporária até que um patch esteja disponível. Além disso, certifique-se de que a configuração do plugin impeça o acesso não autorizado a arquivos confidenciais.