PT-2024-38804

CVE-2024-8104

Publicado

2024-09-04

Atualizado

2024-09-05

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Plugin WP Extended para versões do WordPress até a 3.0.8, inclusive

Descrição:

A vulnerabilidade permite que invasores autenticados, com acesso de assinante ou superior, leiam o conteúdo de arquivos arbitrários no servidor — que podem conter informações confidenciais — por meio da função download file ajax. Isso possibilita a exposição potencial de dados confidenciais no servidor.

Recomendações:

Para o plugin WP Extended para versões do WordPress até a 3.0.8, inclusive, atualize para a versão 3.0.9 para proteger seu site.

Como solução temporária, considere desativar a função download file ajax até que um patch esteja disponível.

Explorabilidade

Correção

Impactos

Pesquisadores

Marco Wotschka

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')