CVE-2021-24770CWE-863

CVE-2021-24770: fallo en Stylish Price List

Stylish Price List < 6.9.1 - Subscriber+ Arbitrary Image Upload

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Stylish Price List

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
The Stylish Price List WordPress plugin before 6.9.1 does not perform capability checks in its spl_upload_ser_img AJAX action (available to authenticated users), which could allow any authenticated users, such as subscriber, to upload arbitrary images.
Productos afectados
Unknown · Stylish Price List
CVEs relacionadas — Stylish Price List

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-24757—Stylish Price List < 6.9.0 - Unauthenticated Arbitrary Image UploadEPSS 1.1%CVE-2024-7758MEDIUMStylish Price List < 7.1.8 - Contributor+ Stored XSSEPSS 0.3%CVE-2024-10472MEDIUMStylish Price List < 7.1.12 - Contributor+ Stored XSSEPSS 0.3%