Vulnerabilitat d’execució de codi remota (RCE) a WordPress Event Tickets amb el connector Ticket Scanner <= 2.3.11
22/11/2024
CVE-2024-52427
CRÍTIC (9,9)
CVSS3: 0,0
La neutralització incorrecta d’elements especials utilitzats en una vulnerabilitat del motor de plantilles a Saso Nikolov Event Tickets amb el connector Ticket Scanner permet la injecció Server Side Include (SSI). Aquest problema afecta les entrades d’esdeveniments amb Ticket Scanner: des de n/d fins a 2.3.11.
Sistemes Afectats
- Saso Nikolov Event Tickets with Ticket Scanner – n/d
Remediació
Actualitzeu a 2.3.12 o una versió superior. Vegeu-ne les Referències.
