CVE-2024-52501 in Office Locator Plugin

Riassunto

di VulDB • 24/08/2026

Vulnerabilità di controllo improprio del nome file per le istruzioni include/require nei programmi PHP (Remote File Inclusion) in WebbyTemplate Office Locator. Questo problema interessa Office Locator dalla versione non applicabile fino alla 1.3.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Patchstack
• Prenotare: 11/11/2024
• Divulgazione: 28/11/2024
• Moderazione: accettato
• Voce: VDB-286358
• CPE: 20241128
• CWE: CWE-98 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00726
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52501
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52501/