CVE-2021-24684: fallo en WordPress PDF Light Viewer Plugin
PDF Light Viewer < 1.4.12 - Authenticated Command Injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 4.3%
The WordPress PDF Light Viewer Plugin WordPress plugin before 1.4.12 allows users with Author roles to execute arbitrary OS command on the server via OS Command Injection when invoking Ghostscript.
Productos afectados
Unknown · WordPress PDF Light Viewer Plugin