CVE-2024-27971highexploração observadaCWE-98

CVE-2024-27971: falha de alta gravidade em Premmerce Permalink Manager for WooCommerce

WordPress Premmerce Permalink Manager for WooCommerce plugin <= 2.3.10 - Local File Inclusion vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Premmerce Permalink Manager for WooCommerce

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

63Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 8.3epss 1.5%
da publicação à armano mesmo dia
Publicada no NVD17 de mai.
1ª PoC3 de mai.
VulnCheck13 de mar.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Premmerce Premmerce Permalink Manager for WooCommerce woo-permalink-manager.This issue affects Premmerce Permalink Manager for WooCommerce: from n/a through <= 2.3.10.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Premmerce · Premmerce Permalink Manager for WooCommerce
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Premmerce Permalink Manager for WooCommerce

No mesmo produto, das mais perigosas para as menos.

CVE-2026-97272HIGHWordPress Premmerce Permalink Manager for WooCommerce plugin <= 2.3.13 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%