PT-2025-44935 · WordPress · Elegance Menu
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Elegance Menu anteriores à 2.0
Descrição
O plugin Elegance Menu para WordPress está suscetível a Inclusão Local de Arquivos em versões até a 1.9 inclusive. Um atacante autenticado com acesso de nível de Contribuidor ou superior pode explorar essa vulnerabilidade manipulando o atributo
elegance-menu dentro do shortcode elegance-menu. A exploração bem-sucedida permite a inclusão e execução de arquivos .php arbitrários no servidor, potencialmente permitindo aos atacantes contornar controles de acesso, obter dados sensíveis ou executar código, caso o upload de arquivos .php esteja permitido.Recomendações
Atualize o Elegance Menu para a versão 2.0 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elegance Menu