CVE-2024-33560

Krytyczne

Opublikowano: 04/06/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-33560 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w motywie 8theme XStore. Problem ten dotyczy wersji XStore od n/a do 9.3.8.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do włączenia lokalnych plików PHP, co może prowadzić do ujawnienia wrażliwych informacji lub przejęcia kontroli nad systemem. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem aplikacji korzystających z tego motywu.

Rekomendacja

Zaleca się aktualizację motywu XStore do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania i naprawienia innych potencjalnych luk.

Oryginalny opis (angielski, źródło NVD)

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in 8theme XStore allows PHP Local File Inclusion.This issue affects XStore: from n/a through 9.3.8.