CVE-2023-2252: fallo de gravedad baja en Directorist
Directorist < 7.5.4 - Admin+ LFI
Publicada el · Actualizada el
23Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 2.7epss 1.3%
probabilidad de explotación
1.3%top 30% de las CVE
explotación observada
noninguna fuente lo reporta
The Directorist WordPress plugin before 7.5.4 is vulnerable to Local File Inclusion as it does not validate the file parameter when importing CSV files.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Unknown · DirectoristCVEs relacionadas — Directorist
En el mismo producto, de las más peligrosas a las menos.