CVE-2024-6574

Plugin Laposta para o WordPress, versões até e incluindo a 1.12

A vulnerabilidade permite que invasores não autenticados obtenham o caminho completo da aplicação web, o que pode facilitar outros ataques. No entanto, as informações exibidas não são úteis por si só e requerem a presença de outra vulnerabilidade para que haja danos a um site afetado. Isso ocorre porque o plugin não impede o acesso direto a vários arquivos de teste.

Para versões até e incluindo a 1.12, considere remover ou desativar o plugin Laposta para WordPress, pois ele não está mais sendo mantido e foi encerrado para downloads. Como solução temporária, restrinja o acesso aos arquivos de teste para minimizar o risco de exploração.