PT-2025-14394 · Unknown · Adamskaat Countdown & Clock
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
adamskaat Countdown & Clock versões n/a até 2.8.8
Descrição
O problema está relacionado a uma Limitação Imprópria de um Caminho para um Diretório Restrito, também conhecida como vulnerabilidade de 'Path Traversal', que permite Inclusão Remota de Código. Esta vulnerabilidade pode ser explorada remotamente.
Recomendações
Para as versões n/a até 2.8.8, atualize para uma versão que corrija a vulnerabilidade de Path Traversal para prevenir a Inclusão Remota de Código. Como solução temporária, considere restringir o acesso a diretórios e arquivos sensíveis para minimizar o risco de exploração.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Adamskaat Countdown & Clock