Directorist < 7.5.4 - Admin+ LFI
23Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 2.7epss 1.3%
probabilidad de explotación
1.3%top 31% de las CVE
explotación observada
noninguna fuente lo reporta
The Directorist WordPress plugin before 7.5.4 is vulnerable to Local File Inclusion as it does not validate the file parameter when importing CSV files.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Unknown · Directorist