{"id":4328,"date":"2024-07-19T15:45:14","date_gmt":"2024-07-19T15:45:14","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-descarga-de-archivos-arbitrarios-en-mercado-pago-payments-for-woocommerce-7-3-0-7-6-1\/"},"modified":"2024-07-19T15:45:14","modified_gmt":"2024-07-19T15:45:14","slug":"vulnerabilidad-de-descarga-de-archivos-arbitrarios-en-mercado-pago-payments-for-woocommerce-7-3-0-7-6-1","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-descarga-de-archivos-arbitrarios-en-mercado-pago-payments-for-woocommerce-7-3-0-7-6-1\/","title":{"rendered":"Vulnerabilidad de Descarga de Archivos Arbitrarios en Mercado Pago payments for WooCommerce 7.3.0 – 7.6.1"},"content":{"rendered":"
<\/p>\n
La vulnerabilidad CVE-2024-3934 en el plugin Mercado Pago payments for WooCommerce para WordPress permite a atacantes autenticados con acceso de nivel suscriptor y superior descargar y leer el contenido de archivos arbitrarios en el servidor, lo que puede incluir informaci\u00f3n sensible. La vulnerabilidad de Traversal de Path en las versiones 7.3.0 a 7.5.1 del plugin […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[2036],"class_list":["post-4328","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-3934"],"yoast_head":"\n