CVE-2024-43271 in Woo Products Widgets for Elementor Plugin

Sumário

de VulDB • 28/05/2026

Vulnerabilidade de Limitação Imprópria de um Caminho para um Diretório Restrito ('Path Traversal') no plugin Themelocation Woo Products Widgets For Elementor permite Inclusão Local de Arquivo PHP. Este problema afeta o plugin Woo Products Widgets For Elementor: desde n/a até 2.0.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Patchstack
• Reservar: 09/08/2024
• Divulgação: 19/08/2024
• Moderação: aceite
• Entrada: VDB-275167
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00552
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43271
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43271/