PT-2025-29316 · WordPress · Rsfirewall
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Plugin RSFirewall! para WordPress versões até a 1.1.42
Descrição:
O plugin RSFirewall! para WordPress está suscetível a uma vulnerabilidade de Path Traversal através da função
get local filename(). Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior leiam arquivos arbitrários no servidor, potencialmente expondo informações sensíveis.Recomendações:
Atualize o plugin RSFirewall! para uma versão superior à 1.1.42.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rsfirewall