Informazioni sul CVE-2021-24962

WordPress File Upload < 4.16.3 – Contributor+ Path Traversal to RCE

CWE ID: CWE-22

Base Score (CVSS): N/A

CVE: CVE-2021-24962

Descrizione: The WordPress File Upload Free and Pro WordPress plugins before 4.16.3 allow users with a role as low as Contributor to perform path traversal via a shortcode argument, which can then be used to upload a PHP code disguised as an image inside the auto-loaded directory of the plugin, resulting in arbitrary code execution.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – WordPress File Upload
  • Unknown – WordPress File Upload Pro

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: WordPress File Upload
Anno: 2021
CWE: CWE-22
CVSS: 0.0

Produttore:Unknown
Prodotto: WordPress File Upload Pro
Anno: 2021
CWE: CWE-22
CVSS: 0.0

Ulteriori risorse disponibili