Base de Datos de CVE /
CVE-2024-6552
CVE · Medium
CVE-2024-6552 — Booking for Appointments and Events Calendar – Amelia [ameliabooking] < 1.2.1
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-6552
|
Booking for Appointments and Events Calendar – Amelia [ameliabooking] < 1.2.1 |
Exposición de información sensible a un actor no autorizado |
Media
5,3
|
< 1.2.1
|
1.2.1 |
2024-08-07 |
—
|
CVE-2024-6552
El complemento Amelia para WordPress contiene una vulnerabilidad en versiones 1.2 y anteriores que permite acceso no autorizado a rutas de archivos sensibles. Esto ocurre porque el uso del complemento de Symfony deja visibles mensajes de error durante la prueba, lo que podría revelar la estructura de directorios de la aplicación. Si bien esta información sola no es explotable, podría usarse en conjunto con otras vulnerabilidades para comprometer un sitio afectado.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad