CVE-2021-24966CWE-73

CVE-2021-24966: fallo en Error Log Viewer by BestWebSoft

Error Log Viewer Plugin <= 1.1.1 - Admin+ Arbitrary File Clearing

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Error Log Viewer by BestWebSoft

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 5.2%
de la publicación al armael mismo día
Publicada en NVD14 mar
1ª PoC16 feb
The Error Log Viewer WordPress plugin through 1.1.1 does not validate the path of the log file to clear, allowing high privilege users to clear arbitrary files on the web server, including those outside of the blog folder
Productos afectados
Unknown · Error Log Viewer by BestWebSoft
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Error Log Viewer by BestWebSoft

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-24761—Error Log Viewer < 1.1.2 - Arbitrary Text File Deletion via CSRFEPSS 0.6%CVE-2023-6821MEDIUMError Log Viewer < 1.1.3 - Directory Listing to Sensitive Data ExposureEPSS 0.6%