Към съдържанието

CVE-2024-38736: Realtyna Organic IDX plugin, качване на файлове

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Unrestricted Upload of File with Dangerous Type vulnerability in Realtyna Realtyna Organic IDX plugin allows Code Injection.This issue affects Realtyna Organic IDX plugin: from n/a through 4.14.13.

Засегнати продукти

  • Realtyna Realtyna Organic IDX plugin: n/a до 4.14.13
  • realtyna realtyna_organic_idx: до 4.14.13

Вид слабост

История

  • 12 юли 2024 Публикувано

Други уязвимости в Realtyna Realtyna Organic IDX plugin

Първоизточници

CVE-2024-38736: Realtyna Organic IDX plugin, качване на файлове | freedomonline.bg