CVE-2023-0477: fallo en Auto Featured Image (Auto Post Thumbnail)
Auto Featured Image < 3.9.16 - Author+ Arbitrary File Upload
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.6%
The Auto Featured Image (Auto Post Thumbnail) WordPress plugin before 3.9.16 includes an AJAX endpoint that allows any user with at least Author privileges to upload arbitrary files, such as PHP files. This is caused by incorrect file extension validation.
Productos afectados
Unknown · Auto Featured Image (Auto Post Thumbnail)CVEs relacionadas — Auto Featured Image (Auto Post Thumbnail)
En el mismo producto, de las más peligrosas a las menos.