Ajax Load More < 2.8.1.2 - Subscriber+ File Upload & Deletion
36Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 8.8epss 1.0%
de la publicación al arma0 días
Publicada en NVD22 jul
metasploit10 oct
probabilidad de explotación
1.0%top 41% de las CVE
explotación observada
noninguna fuente lo reporta
The Ajax Load More plugin before 2.8.1.2 does not have authorisation in some of its AJAX actions, allowing any authenticated users, such as subscriber, to upload and delete arbitrary files.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Ajax Load More