Към съдържанието
Търсене

CVE-2019-25213: vasyltech Advanced Access Manager – Access Governance

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Advanced Access Manager plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Read in versions up to, and including, 5.9.8.1 due to insufficient validation on the aam-media parameter. This allows unauthenticated attackers to read any file on the server, including sensitive files such as wp-config.php

Засегнати продукти

  • vasyltech Advanced Access Manager – Access Governance for WordPress: преди 5.9.9
  • advanced_access_manager_project advanced_access_manager: преди 5.9.9

Вид слабост

История

  • 16 октомври 2024 Публикувано

Първоизточници

CVE-2019-25213: vasyltech Advanced Access Manager – Access Governance | freedomonline.bg