PT-2024-39950 · WordPress · Pdf Generator Addon For Elementor Page Builder
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin PDF Generator Addon for Elementor Page Builder para WordPress, versões até a 1.7.5, inclusive
Descrição
O plugin PDF Generator Addon for Elementor Page Builder para WordPress está vulnerável a Path Traversal. Isso permite que invasores não autenticados leiam o conteúdo de arquivos arbitrários no servidor, que podem conter informações confidenciais. A vulnerabilidade é explorada por meio da função
rtw pgaepb dwnld pdf().Recomendações
Para versões até a 1.7.5, inclusive, atualize para uma versão que contenha uma correção para este problema. Como solução temporária, considere desativar a função
rtw pgaepb dwnld pdf() até que um patch esteja disponível. Restrinja o acesso a arquivos confidenciais no servidor para minimizar o risco de exploração.Exploit
Correção
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pdf Generator Addon For Elementor Page Builder