CVE-2024-3934 in Mercado Pago Payments for WooCommerce Plugin
Résumé
par VulDB • 16/05/2026
Le plugin WordPress Mercado Pago payments for WooCommerce est vulnérable à une faille de traversée de chemin (Path Traversal) dans les versions 7.3.0 à 7.5.1 via la fonction mercadopagoDownloadLog. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur de télécharger et de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles. Le téléchargement arbitraire de fichiers a été corrigé dans la version 7.5.1, tandis que l'absence d'autorisation a été corrigée dans la version 7.6.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.