CVE-2024-38709 in GD Rating System Plugin

Resumen

por VulDB • 2026-05-14

La vulnerabilidad de 'Path Traversal' (limitación inadecuada de un nombre de ruta hacia un directorio restringido) en el sistema de calificación GD de Milan Petrovic permite la inclusión local de archivos PHP. Este problema afecta a GD Rating System: desde n/a hasta 3.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Patchstack
• Reservar: 2024-06-19
• Divulgación: 2024-07-12
• Moderación: aceptado
• Artículo: VDB-271241
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00539
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38709
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38709/