Slider Future <= 1.0.5 - Unauthenticated Arbitrary File Upload
85Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.8epss 3.2%
da publicação à arma1 dias
Publicada no NVD19 de fev.
1ª PoC+1d
VulnCheck+46d
probabilidade de exploração
3.2%top 13% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
The Slider Future plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'slider_future_handle_image_upload' function in all versions up to, and including, 1.0.5. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
franchidesign · Slider FuturePoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/1eadc4a0912bnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.