Към съдържанието
Търсене

CVE-2024-2023: premio Folders – Unlimited Folders to Organize Media

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Folders and Folders Pro plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 3.0 in Folders and 3.0.2 in Folders Pro via the 'handle_folders_file_upload' function. This makes it possible for authenticated attackers, with author access and above, to upload files to arbitrary locations on the server.

Засегнати продукти

  • premio Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager: до 3.0
  • Premio Folders Pro: до 3.0.2
  • premio folders: до 3.0
  • premio folders_pro: до 3.0.2

Вид слабост

История

  • 14 юни 2024 Публикувано

Други уязвимости в premio Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager

Първоизточници

CVE-2024-2023: premio Folders – Unlimited Folders to Organize Media | freedomonline.bg