CVE-2021-4443: fallo crítico en quadlayers QuadMenu – Mega Menu
WordPress Mega Menu <= 2.0.6 - Arbitrary File Creation
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
50Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Actcvss 9.8epss 0.7%
de la publicación al arma
Publicada en NVD16 oct
VulnCheck15 oct
The WordPress Mega Menu plugin for WordPress is vulnerable to Arbitrary File Creation in versions up to, and including, 2.0.6 via the compiler_save AJAX action. This makes it possible for unauthenticated attackers to create arbitrary PHP files that can be used to execute malicious code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
quadlayers · QuadMenu – Mega MenuCVEs relacionadas — quadlayers QuadMenu – Mega Menu
En el mismo producto, de las más peligrosas a las menos.