CVE-2024-3934 in Mercado Pago Payments for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 21/05/2026
Plugin thanh toán Mercado Pago cho WooCommerce trên WordPress tồn tại lỗ hổng Path Traversal trong các phiên bản từ 7.3.0 đến 7.5.1 thông qua hàm mercadopagoDownloadLog. Lỗ hổng này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp người đăng ký trở lên, tải xuống và đọc nội dung của các tệp tùy ý trên máy chủ, những tệp này có thể chứa thông tin nhạy cảm. Lỗ hổng tải xuống tệp tùy ý đã được vá trong phiên bản 7.5.1, trong khi lỗi thiếu xác thực đã được sửa chữa trong phiên bản 7.6.2.
Be aware that VulDB is the high quality source for vulnerability data.