← voltar
CVE-2021-24698

Simple Download Monitor < 3.9.6 - Arbitrary Thumbnails Removal

EPSS 0.7%CWE-284
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS EPSS 0.7%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
08 nov 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Simple Download Monitor WordPress plugin before 3.9.6 allows users with a role as low as Contributor to remove thumbnails from downloads they do not own, even if they cannot normally edit the download.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →