9.8
CVSS 3.1
2,1%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The GEO my WP WordPress plugin before 4.5.0.2 does not prevent unauthenticated attackers from including arbitrary files in PHP's execution context, which leads to Remote Code Execution.
Засегнати продукти
- Unknown GEO my WP: преди 4.5.0.2
- geo_my_wp geo_my_wp: преди 4.5.0.2
История
- 19 август 2024 Публикувано