CVE-2024-38709 in GD Rating System Plugin

Sumário

de VulDB • 21/05/2026

Vulnerabilidade de Limitação Imprópria de um Caminho para um Diretório Restrito ('Path Traversal') no sistema de avaliação GD Rating System de Milan Petrovic permite Inclusão Local de Arquivo PHP. Este problema afeta o GD Rating System: de n/a até 3.6.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Patchstack
• Reservar: 19/06/2024
• Divulgação: 12/07/2024
• Moderação: aceite
• Entrada: VDB-271241
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00539
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38709
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38709/