Base de Datos de CVE /
CVE-2017-17058
CVE · High
CVE-2017-17058 — WooCommerce [woocommerce] < 4.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2017-17058
|
WooCommerce [woocommerce] < 4.0 |
Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) |
Alta
7,5
|
< 4.0
|
4.0 |
2017-11-29 |
—
|
CVE-2017-17058
Las versiones 3.x y anteriores de WooCommerce contienen una falla de traversal de directorios accesible a través del URI /wp-content/plugins/woocommerce/templates/emails/plain/ que permite atravesar directorios padres. Sin embargo, los mantenedores argumentan que esta vulnerabilidad no es prácticamente explotable ya que todos los archivos de plantilla incluyen código protector que termina la ejecución si las constantes de WordPress no están definidas.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad