CVE-2014-5187
CVE-2014-5187
Vexday Risk Score
18Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 4.7%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
06 ago 2014Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Directory traversal vulnerability in the Tom M8te (tom-m8te) plugin 1.5.3 for WordPress allows remote attackers to read arbitrary files via the file parameter to tom-download-file.php.
Productos afectados
n/a · n/a