Informazioni sul CVE-2021-25004

SEUR Oficial < 1.7.2 – Admin+ Arbitrary File Download

CWE ID: CWE-552

Base Score (CVSS): N/A

CVE: CVE-2021-25004

Descrizione: The SEUR Oficial WordPress plugin before 1.7.2 creates a PHP file with a random name when installed, even though it is used for support purposes, it allows to download any file from the web server without restriction after knowing the URL and a password than an administrator can see in the plugin settings page.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://wpscan.com/vulnerability/cfbc2b43-b8f8-4bcb-a3d3-39d217afa530

Prodotti interessati

Unknown – SEUR Oficial

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: SEUR Oficial
Anno: 2021
CWE: CWE-552
CVSS: 0.0