CVE-2024-50509

Опубликовано: 30 окт. 2024

Источник: nvd

CVSS3: 8.6

EPSS Низкий

Описание

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Chetan Khandla Woocommerce Product Design woo-product-design allows Path Traversal.This issue affects Woocommerce Product Design: from n/a through <= 1.0.0.

Ссылки

https://patchstack.com/database/Wordpress/Plugin/woo-product-design/vulnerability/wordpress-woocommerce-product-design-plugin-1-0-0-arbitrary-file-deletion-vulnerability?_s_id=cve

EPSS

Процентиль: 70%

0.01351

Низкий

8.6 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-267j-98v3-w8vh

CVSS3: 8.6

github

почти 2 года назад

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Chetan Khandla Woocommerce Product Design allows Path Traversal.This issue affects Woocommerce Product Design: from n/a through 1.0.0.

BDU:2025-00185

CVSS3: 8.6

fstec

почти 2 года назад

Уязвимость плагина Woocommerce Product Design системы управления содержимым сайта WordPress, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 70%

0.01351

Низкий

8.6 High

CVSS3

Дефекты

CWE-22