CVE-2022-1572: fallo en HTML2WP
HTML2WP <= 1.0.0 - Subscriber+ Arbitrary File Deletion
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.5%
The HTML2WP WordPress plugin through 1.0.0 does not have authorisation and CSRF checks in an AJAX action, available to any authenticated users such as subscriber, which could allow them to delete arbitrary file
Productos afectados
Unknown · HTML2WPCVEs relacionadas — HTML2WP
En el mismo producto, de las más peligrosas a las menos.