PT-2025-5410
CVE-2025-24569
·
Publicado
2025-02-03
·
Atualizado
2025-12-12
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
RedefiningTheWeb PDF Generator Addon for Elementor Page Builder versões 1.7.5 e anteriores
Descrição
O problema está relacionado a uma limitação inadequada de um nome de caminho para um diretório restrito, também conhecida como 'Path Traversal'. Isso permite acesso não autorizado a arquivos e diretórios fora do diretório pretendido.
Recomendações
Para as versões 1.7.5 e anteriores, atualize para uma versão posterior à 1.7.5 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾