CVE-2021-24212explotación observadaCWE-434

CVE-2021-24212: fallo en WooCommerce Help Scout

WooCommerce Help Scout < 2.9.1 - Unauthenticated Arbitrary File Upload leading to RCE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Help Scout

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

40Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 7.9%
de la publicación al arma
Publicada en NVD5 abr
VulnCheck21 mar
The WooCommerce Help Scout WordPress plugin before 2.9.1 (https://woocommerce.com/products/woocommerce-help-scout/) allows unauthenticated users to upload any files to the site which by default will end up in wp-content/uploads/hstmp.
Productos afectados
Unknown · WooCommerce Help Scout