CVE-2022-4328criticalexplotación observada

CVE-2022-4328: fallo crítico en WooCommerce Checkout Field Manager

WooCommerce Checkout Field Manager < 18.0 - Unauthenticated Arbitrary File Upload

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Checkout Field Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

85Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 4.4%
de la publicación al arma
Publicada en NVD6 mar
VulnCheck+322d
The WooCommerce Checkout Field Manager WordPress plugin before 18.0 does not validate files to be uploaded, which could allow unauthenticated attackers to upload arbitrary files such as PHP on the server
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · WooCommerce Checkout Field Manager
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.