CVE-2021-24698
Simple Download Monitor < 3.9.6 - Arbitrary Thumbnails Removal
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
08 nov 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Simple Download Monitor WordPress plugin before 3.9.6 allows users with a role as low as Contributor to remove thumbnails from downloads they do not own, even if they cannot normally edit the download.
Productos afectados
Unknown · Simple Download Monitor¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →