CVE-2021-25021
OMGF < 4.5.12 - Admin+ Arbitrary Folder Deletion via Path Traversal
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
03 jan 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The OMGF | Host Google Fonts Locally WordPress plugin before 4.5.12 does not validate the cache directory setting, allowing high privilege users to use a path traversal vector and delete arbitrary folders when uninstalling the plugin
Produtos afetados
Unknown · OMGF | Host Google Fonts LocallyQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →