CVE-2022-3921
Listingo < 3.2.7 - Unauthenticated Arbitrary File Upload
Vexday Risk Score
53Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 9.8EPSS 21.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
12 dez 2022Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Listingo WordPress theme before 3.2.7 does not validate files to be uploaded via an AJAX action available to unauthenticated users, which could allow them to upload arbitrary files and lead to RCE
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · ListingoPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/e39b59b0-f24f-4de5-a21c-c4de34c3a14fnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →