PT-2026-56715 · WordPress · Wpfunnels
CVSS v3.1
6.6
Média
| Vetor | AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell versões anteriores a 3.12.8
Description
Um problema de Local File Inclusion existe onde atacantes autenticados com nível de acesso de administrador ou superior podem incluir e executar arquivos .php arbitrários no servidor. Isso é feito através do parâmetro
logKey, permitindo a execução de qualquer código PHP contido nesses arquivos. Esta falha pode ser utilizada para ignorar controles de acesso, obter dados sensíveis ou alcançar a execução de código remoto caso arquivos .php possam ser carregados para o servidor.Recommendations
Atualize o plugin para a versão 3.12.8 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpfunnels