Informazioni sul CVE-2021-24216
All-in-One WP Migration < 7.41 – Admin+ Arbitrary File Upload to RCE
CWE ID: CWE-434
Base Score (CVSS): N/A
CVE: CVE-2021-24216
Descrizione: The All-in-One WP Migration WordPress plugin before 7.41 does not validate uploaded files’ extension, which allows administrators to upload PHP files on their site, even on multisite installations.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://wpscan.com/vulnerability/87c6052c-2628-4987-a9a3-a03b5ca1e083
- https://plugins.trac.wordpress.org/changeset/2516181#file8
Prodotti interessati
- Unknown – All-in-One WP Migration
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: All-in-One WP Migration
Anno: 2021
CWE: CWE-434
CVSS: 0.0