Към съдържанието

CVE-2024-22152: WebToffee Product Import Export for WooCommerce

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Unrestricted Upload of File with Dangerous Type vulnerability in WebToffee Product Import Export for WooCommerce.This issue affects Product Import Export for WooCommerce: from n/a through 2.3.7.

Засегнати продукти

  • WebToffee Product Import Export for WooCommerce: n/a до 2.3.7

Вид слабост

История

  • 24 януари 2024 Публикувано

Други уязвимости в WebToffee Product Import Export for WooCommerce

Първоизточници

CVE-2024-22152: WebToffee Product Import Export for WooCommerce | freedomonline.bg