Informazioni sul CVE-2024-9422
GEO My WordPress < 4.5 – Admin+ Arbitrary File Upload
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2024-9422
Descrizione: The GEO my WP WordPress plugin before 4.5, gmw-premium-settings WordPress plugin before 3.1 does not sufficiently validate files to be uploaded, which could allow attackers to upload arbitrary files such as PHP on the server.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
Prodotti interessati
- Unknown – GEO my WP
- Unknown – gmw-premium-settings
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: GEO my WP
Anno: 2024
CWE:
CVSS: 0.0
Produttore:Unknown
Prodotto: gmw-premium-settings
Anno: 2024
CWE:
CVSS: 0.0