PT-2025-17254 · Thimpress · Thimpress Ivy School
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
ThimPress Ivy School versões 1.6.0 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de Path Traversal, especificamente uma vulnerabilidade '.../...//', que permite Inclusão de Arquivo Local em PHP no ThimPress Ivy School.
Recomendações
Para as versões 1.6.0 e anteriores do ThimPress Ivy School, atualize para uma versão que corrija este problema, pois não há nenhuma solução alternativa específica fornecida para estas versões.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Thimpress Ivy School