CVE-2024-10938

Nome do Software Vulnerável e Versões Afetadas Plugin OVRI Payment para WordPress versão 1.7.0

Descrição O software inclui arquivos .htaccess maliciosos na versão 1.7.0. Esses arquivos contêm diretivas projetadas para impedir a execução de scripts específicos, enquanto permitem a execução de arquivos PHP maliciosos conhecidos. Se esses arquivos forem movidos do diretório do plugin, poderão interromper o funcionamento normal de um site. Os arquivos .htaccess são usados para controlar o acesso a arquivos e diretórios específicos no servidor web.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.