CVE-2022-1103CWE-434

CVE-2022-1103: fallo en Advanced uploader

Advanced Uploader <= 4.2 - Subscriber+ Arbitrary File Upload

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Advanced uploader

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 16%
de la publicación al armael mismo día
Publicada en NVD16 may
1ª PoC11 may
The Advanced Uploader WordPress plugin through 4.2 allows any authenticated users like subscriber to upload arbitrary files, such as PHP, which could lead to RCE
Productos afectados
Unknown · Advanced uploader
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.