CVE-2024-3934 in Mercado Pago Payments for WooCommerce Plugin
Zusammenfassung
von VulDB • 21.05.2026
Das WordPress-Plugin „Mercado Pago payments for WooCommerce" ist in den Versionen 7.3.0 bis 7.5.1 anfällig für Path Traversal über die Funktion `mercadopagoDownloadLog`. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff und höher, den Inhalt beliebiger Dateien auf dem Server herunterzuladen und zu lesen, die sensible Informationen enthalten können. Der beliebige Datei-Download wurde in Version 7.5.1 gepatcht, während das fehlende Autorisierungsproblem in Version 7.6.2 behoben wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.