CVE-2022-1939
Allow SVG Files < 1.1 - Admin+ Arbitrary File Upload
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 jun 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Allow svg files WordPress plugin before 1.1 does not properly validate uploaded files, which could allow high privilege users such as admin to upload PHP files even when they are not allowed to
Productos afectados
Unknown · Allow svg files¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →