CVE-2024-13364

Nome do Software Vulnerável e Versões Afetadas Plugin Raptive Ads para WordPress, versões até a 3.6.3, inclusive

Descrição O problema está relacionado à falta de uma verificação de capacidade nas funções site ads files reset() e cls file reset(). Isso permite que atacantes não autenticados redefinam os arquivos ad e cls.

Recomendações Para versões até a 3.6.3, inclusive, atualize para uma versão que inclua uma correção para a verificação de capacidade faltante nas funções site ads files reset() e cls file reset(). Como solução alternativa temporária, considere desativar as funções site ads files reset() e cls file reset() até que uma correção esteja disponível. Restrinja o acesso aos arquivos ad e cls para minimizar o risco de exploração.