CVE-2024-56286

Nome do Software Vulnerável e Versões Afetadas Classic Addons – WPBakery Page Builder versões anteriores à 3.0

Descrição O problema está relacionado a uma limitação inadequada de um caminho de arquivo para um diretório restrito, também conhecida como vulnerabilidade de 'Path Traversal'. Isso permite a Inclusão de Arquivos Locais em PHP, o que pode levar à inclusão de arquivos PHP locais.

Recomendações Para versões anteriores à 3.0, atualize para uma versão que inclua a correção para este problema. Como solução temporária, considere restringir o acesso a diretórios e arquivos sensíveis para minimizar o risco de exploração.