CVE-2021-25003explotación observadaCWE-94

CVE-2021-25003: fallo en WPCargo Track & Trace

WPCargo < 6.9.0 - Unauthenticated RCE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WPCargo Track & Trace

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

72Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 56%
de la publicación al arma104 días
Publicada en NVD14 mar
1ª PoC+104d
VulnCheck+626d
The WPCargo Track & Trace WordPress plugin before 6.9.0 contains a file which could allow unauthenticated attackers to write a PHP file anywhere on the web server, leading to RCE
Productos afectados
Unknown · WPCargo Track & Trace
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — WPCargo Track & Trace

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-1436—WPCargo Track & Trace < 6.9.5 - Reflected Cross Site ScriptingEPSS 0.8%CVE-2022-1435—WPCargo Track & Trace < 6.9.5 - Admin+ Stored Cross Site ScriptingEPSS 0.6%CVE-2026-12713CRITICALWPCargo Track & Trace < 8.0.4 - Unauthenticated SQL Injection via wpcargo_tracking_numberEPSS 0.5%