PT-2025-1767
CVE-2024-12159
·
Publicado
2025-01-06
·
Atualizado
2025-01-07
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Optimize Your Campaigns – Google Shopping – Google Ads – Google Adwords plugin para WordPress versões até a 3.1 inclusive
Descrição
O problema está relacionado à acessibilidade pública do arquivo print php information.php, que permite a atacantes não autenticados extrair dados sensíveis de configuração. Essas informações podem ser utilizadas em ataques posteriores.
Recomendações
Para versões até a 3.1 inclusive, considere restringir o acesso ao arquivo print php information.php como uma solução temporária até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾