CVE-2024-13695

Nome do Software Vulnerável e Versões Afetadas Tema Enfold para WordPress versões anteriores à 6.0.9

Descrição A vulnerabilidade permite que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior realizem requisições web para locais arbitrários originadas a partir da aplicação web. Isso pode ser usado para consultar e modificar informações de serviços internos por meio do parâmetro attachment id.

Recomendações Para versões anteriores à 6.0.9, atualize para uma versão que inclua a correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao parâmetro attachment id para minimizar o risco de exploração.