CVE-2021-24761
Error Log Viewer < 1.1.2 - Arbitrary Text File Deletion via CSRF
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
01 feb 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Error Log Viewer WordPress plugin before 1.1.2 does not perform nonce check when deleting a log file and does not have path traversal prevention, which could allow attackers to make a logged in admin delete arbitrary text files on the web server.
Productos afectados
Unknown · Error Log Viewer by BestWebSoft¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →