Informazioni sul CVE-2021-24377
Autoptimize < 2.7.8 – Race Condition leading to RCE
CWE ID: CWE-362
Base Score (CVSS): N/A
CVE: CVE-2021-24377
Descrizione: The Autoptimize WordPress plugin before 2.7.8 attempts to remove potential malicious files from the extracted archive uploaded via the ‘Import Settings’ feature, however this is not sufficient to protect against RCE as a race condition can be achieved in between the moment the file is extracted on the disk but not yet removed. It is a bypass of CVE-2020-24948.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Autoptimize
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Autoptimize
Anno: 2021
CWE: CWE-362
CVSS: 0.0