Informazioni sul CVE-2021-24825
Custom Content Shortcode < 4.0.2 – Authenticated Arbitrary File Access / LFI
CWE ID: CWE-345
Base Score (CVSS): N/A
CVE: CVE-2021-24825
Descrizione: The Custom Content Shortcode WordPress plugin before 4.0.2 does not validate the data passed to its load shortcode, which could allow Contributor+ (v < 4.0.1) or Admin+ (v < 4.0.2) users to display arbitrary files from the filesystem (such as logs, .htaccess etc), as well as perform Local File Inclusion attacks as PHP files will be executed. Please note that such attack is still possible by admin+ in single site blogs by default (but won't be when either the unfiltered_html or file_edit is disallowed)
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Custom Content Shortcode
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Custom Content Shortcode
Anno: 2021
CWE: CWE-345
CVSS: 0.0