CVE-2024-12036

Nome do Software Vulnerável e Versões Afetadas Plugin CS Framework para WordPress versões anteriores à 6.9

Descrição A vulnerabilidade permite que atacantes autenticados com acesso de nível de assinante ou superior leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis, por meio da função get widget settings json().

Recomendações Para versões anteriores à 6.9, atualize para uma versão que inclua a correção para este problema para prevenir a leitura arbitrária de arquivos. Como medida temporária, considere restringir o acesso à função get widget settings json() até que um patch esteja disponível.