CVE-2022-2314explotación observadaCWE-78

CVE-2022-2314: fallo en VR Calendar

VR Calendar < 2.3.2 - Unauthenticated Arbitrary Function Call

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VR Calendar

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

45Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 17%
de la publicación al arma
Publicada en NVD15 ago
VulnCheck+504d
The VR Calendar WordPress plugin through 2.3.2 lets any user execute arbitrary PHP functions on the site.
Productos afectados
Unknown · VR Calendar