Към съдържанието
Търсене

CVE-2024-4936: flightbycanto Canto, верига на доставки

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Canto plugin for WordPress is vulnerable to Remote File Inclusion in all versions up to, and including, 3.0.8 via the abspath parameter. This makes it possible for unauthenticated attackers to include remote files on the server, resulting in code execution. This required allow_url_include to be enabled on the target site in order to exploit.

Засегнати продукти

  • flightbycanto Canto: до 3.0.8
  • canto canto: до 3.0.8

Вид слабост

История

  • 14 юни 2024 Публикувано

Други уязвимости в flightbycanto Canto

Първоизточници

CVE-2024-4936: flightbycanto Canto, верига на доставки | freedomonline.bg