CVE-2024-13117
Social Share Buttons for WordPress <= 2.7 - Unauthenticated Image Upload & Path Traversal
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.5EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
27 jan 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Social Share Buttons for WordPress plugin through 2.7 allows an unauthenticated user to upload arbitrary images and change the path where they are uploaded
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Unknown · Social Share Buttons for WordPressQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →