CVE-2021-24644: fallo en Images to WebP
Images to WebP < 1.9 - Authenticated Local File Inclusion
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
40Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 5.9%
de la publicación al arma
Publicada en NVD23 nov
VulnCheck19 oct
The Images to WebP WordPress plugin before 1.9 does not validate or sanitise the tab parameter before passing it to the include() function, which could lead to a Local File Inclusion issue
Productos afectados
Unknown · Images to WebPCVEs relacionadas — Images to WebP
En el mismo producto, de las más peligrosas a las menos.