CVE-2014-4941
CVE-2014-4941
Vexday Risk Score
18Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 4.3%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
11 jul 2014Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Absolute path traversal vulnerability in Cross-RSS (wp-cross-rss) plugin 1.7 for WordPress allows remote attackers to read arbitrary files via a full pathname in the rss parameter to proxy.php.
Productos afectados
n/a · n/a