CVE-2024-50508

🟡 Monitoruj

Wykorzystanie przejścia ścieżki w Woocommerce Product Design umożliwia dostęp do nieautoryzowanych plików.

CVSS
7.5
EPSS
26.3%
Exploit
none
Vendor
Opis źródłowy (NVD)

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Chetan Khandla Woocommerce Product Design woo-product-design allows Path Traversal.This issue affects Woocommerce Product Design: from n/a through <= 1.0.0.

path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)26.3%
Opublikowano (NVD)2024-10-30 08:15:03 UTC
Ostatnia modyfikacja (NVD)2026-04-23 15:20:05 UTC
Referencje