CVE-2024-43271 in Woo Products Widgets for Elementor Plugin

الملخص

بحسب VulDB • 24/05/2026

ثغرة عدم تقييد مسار اسم الملف بشكل صحيح إلى دليل مقيد ('Path Traversal') في إضافة Woo Products Widgets For Elementor تسمح بإدراج ملفات PHP محلياً. تؤثر هذه المشكلة في إضافة Woo Products Widgets For Elementor: من الإصدار غير المحدد (n/a) حتى الإصدار 2.0.0.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Patchstack
• حجز: 09/08/2024
• إفشاء: 19/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-275167
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00552
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43271
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43271/