9.8
CVSS 3.1
2,1%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The WeStand WordPress theme before 2.1, footysquare WordPress theme, aidreform WordPress theme, statfort WordPress theme, club-theme WordPress theme, kingclub-theme WordPress theme, spikes WordPress theme, spikes-black WordPress theme, soundblast WordPress theme, bolster WordPress theme from ChimpStudio and PixFill does not have any authorisation and upload validation in the lang_upload.php file, allowing any unauthenticated attacker to upload arbitrary files to the web server.
Засегнати продукти
- Unknown WeStand: преди 2.1
- Unknown footysquare: всички версии
- Unknown aidreform: всички версии
- Unknown statfort: всички версии
- Unknown club-theme: всички версии
- Unknown kingclub-theme: всички версии
- Unknown spikes: всички версии
- Unknown spikes-black: всички версии
- Unknown soundblast: всички версии
- Unknown bolster: всички версии
История
- 23 януари 2023 Публикувано