CVE-2024-13638

Nome do Software Vulnerável e Versões Afetadas Plugin Order Attachments for WooCommerce para WordPress, versões até e incluindo a 2.5.1

Descrição A vulnerabilidade permite que atacantes não autenticados extraiam dados sensíveis armazenados de forma insegura no diretório /wp-content/uploads, o qual pode conter anexos de arquivos adicionados aos pedidos. Isso é possível devido à exposição de informações sensíveis no diretório 'uploads'.

Recomendações Para versões até e incluindo a 2.5.1, atualize para uma versão superior à 2.5.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório /wp-content/uploads para minimizar o risco de exploração.