CVE-2021-24240explotación observadaCWE-434

CVE-2021-24240: fallo en Business Hours Pro

Business Hours Pro <= 5.5.0 - Unauthenticated Arbitrary File Upload to RCE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Business Hours Pro

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

25Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendepss 3.0%
de la publicación al arma
Publicada en NVD22 abr
VulnCheck2 abr
The Business Hours Pro WordPress plugin through 5.5.0 allows a remote attacker to upload arbitrary files using its manual update functionality, leading to an unauthenticated remote code execution vulnerability.
Productos afectados
Unknown · Business Hours Pro