PT-2025-16077 · Unknown · Woocommerce Pickupp
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
WooCommerce Pickupp versões 2.4.0 e anteriores
Descrição:
O problema está relacionado a uma limitação imprópria de um caminho de arquivo para um diretório restrito, também conhecida como vulnerabilidade de 'Path Traversal'. Isso permite a Inclusão de Arquivo Local em PHP, que pode ser potencialmente explorada.
Recomendações:
Para as versões 2.4.0 e anteriores, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Woocommerce Pickupp