WPCargo < 6.9.0 - Unauthenticated RCE
72Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 56%
de la publicación al arma104 días
Publicada en NVD14 mar
1ª PoC+104d
VulnCheck+626d
probabilidad de explotación
56%top 1% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
The WPCargo Track & Trace WordPress plugin before 6.9.0 contains a file which could allow unauthenticated attackers to write a PHP file anywhere on the web server, leading to RCE
Productos afectados
Unknown · WPCargo Track & TracePoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/4f7e5614ce99no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.