Към съдържанието
Търсене

CVE-2020-36836: emrevona WP Fastest Cache – WordPress Cache Plugin

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized arbitrary file deletion in versions up to, and including, 0.9.0.2 due to a lack of capability checking and insufficient path validation. This makes it possible for authenticated users with minimal permissions to delete arbitrary files from the server.

Засегнати продукти

  • emrevona WP Fastest Cache – WordPress Cache Plugin: преди 0.9.0.3
  • wpfastestcache wp_fastest_cache: преди 0.9.0.3

Вид слабост

История

  • 16 октомври 2024 Публикувано

Други уязвимости в emrevona WP Fastest Cache – WordPress Cache Plugin

Първоизточници

CVE-2020-36836: emrevona WP Fastest Cache – WordPress Cache Plugin | freedomonline.bg