CVE-2021-25020
CAOS < 4.1.9 - Admin+ Arbitrary Folder Deletion via Path Traversal
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
03 jan 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The CAOS | Host Google Analytics Locally WordPress plugin before 4.1.9 does not validate the cache directory setting, allowing high privilege users to use a path traversal vector and delete arbitrary folders when uninstalling the plugin
Produtos afetados
Unknown · CAOS | Host Google Analytics LocallyQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →