CVE-2024-3934 in Mercado Pago Payments for WooCommerce Plugin
Сводка
по VulDB • 21.05.2026
Плагин для WordPress Mercado Pago payments for WooCommerce содержит уязвимость Path Traversal в версиях с 7.3.0 по 7.5.1, эксплуатируемую через функцию mercadopagoDownloadLog. Это позволяет аутентифицированным злоумышленникам, имеющим уровень доступа подписчика и выше, скачивать и читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию. Уязвимость произвольного скачивания файлов была исправлена в версии 7.5.1, а проблема отсутствия авторизации — в версии 7.6.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.