CVE-2024-3934 in Mercado Pago Payments for WooCommerce Plugin
要約
〜によって VulDB • 2026年05月21日
WordPress用WooCommerceプラグイン「Mercado Pago payments for WooCommerce」には、バージョン7.3.0から7.5.1にかけて、mercadopagoDownloadLog関数経由でパストラバーサルの脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、サーバー上の任意のファイルの内容をダウンロードして読み取ることが可能となり、機密情報が含まれている可能性があります。任意のファイルのダウンロードはバージョン7.5.1で修正され、認証情報の欠如はバージョン7.6.2で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.