CVE-2024-43271 in Woo Products Widgets for Elementor Plugin

Riassunto

di VulDB • 19/06/2026

Vulnerabilità di 'Path Traversal' (mancata limitazione del percorso verso una directory ristretta) in Themelocation Woo Products Widgets For Elementor che consente l'inclusione locale di file PHP. Questo problema interessa Woo Products Widgets For Elementor: dalla versione n/a alla 2.0.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Patchstack
• Prenotare: 09/08/2024
• Divulgazione: 19/08/2024
• Moderazione: accettato
• Voce: VDB-275167
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00552
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43271
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43271/