PT-2024-39696
CVE-2024-9575
·
Publicado
2024-10-09
·
Atualizado
2025-01-09
Descrição por
CVSS 4.0
8.5
AltaMétricasAV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/RE:L
Nome do software vulnerável e versões afetadas
Plugin pretix Widget para WordPress, versões 1.0.0 a 1.0.5
Descrição
O problema é uma vulnerabilidade de inclusão de arquivo local no plugin pretix Widget para WordPress, que afeta o plugin no Windows e permite a inclusão de arquivos locais em PHP. Essa vulnerabilidade pode ser explorada remotamente.
Recomendações
Para as versões 1.0.0 a 1.0.5, atualize para uma versão superior à 1.0.5 para mitigar o risco. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾