Informazioni sul CVE-2021-24253
Classyfrieds <= 3.8 – Authenticated Arbitrary File Upload to RCE
CWE ID: CWE-434
Base Score (CVSS): N/A
CVE: CVE-2021-24253
Descrizione: The Classyfrieds WordPress plugin through 3.8 does not properly check the uploaded file when an authenticated user adds a listing, only checking the content-type in the request. This allows any authenticated user to upload arbitrary PHP files via the Add Listing feature of the plugin, leading to RCE.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://wpscan.com/vulnerability/ee42c233-0ff6-4b27-a5ec-ad3246bef079
- https://github.com/jinhuang1102/CVE-ID-Reports/blob/master/classyfrieds.md
Prodotti interessati
- Unknown – Classyfrieds
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Classyfrieds
Anno: 2021
CWE: CWE-434
CVSS: 0.0