CVE-2017-2217

CVE-2017-2217: fallo en W3 Eden, Inc. WordPress Download Manager

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WordPress Download Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
Open redirect vulnerability in WordPress Download Manager prior to version 2.9.51 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.
Productos afectados
W3 Eden, Inc. · WordPress Download Manager
CVEs relacionadas — W3 Eden, Inc. WordPress Download Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-2216—CVE-2017-2216EPSS 1.4%CVE-2021-34638MEDIUMWordPress Download Manager <= 3.1.24 Authenticated Directory TraversalEPSS 1.3%CVE-2021-34639HIGHWordPress Download Manager <= 3.1.24 Authenticated Arbitrary File UploadEPSS 0.6%