CVE-2023-2252
Directorist < 7.5.4 - Admin+ LFI
Vexday Risk Score
23Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 2.7EPSS 1.3%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
16 jan 2024Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Directorist WordPress plugin before 7.5.4 is vulnerable to Local File Inclusion as it does not validate the file parameter when importing CSV files.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · DirectoristQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →