CVE-2024-6460: fallo crítico en Grow by Tradedoubler
Grow by Tradedoubler <= 2.0.21 - Unauthenticated LFI
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
63Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 9.8epss 4.8%
de la publicación al arma158 días
Publicada en NVD16 ago
1ª PoC+158d
The Grow by Tradedoubler WordPress plugin through 2.0.21 is vulnerable to Local File Inclusion via the component parameter. This makes it possible for attackers to include and execute PHP files on the server, allowing the execution of any PHP code in those files.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Grow by TradedoublerPoCs públicas encontradas — 3
githubgithub.com/Nxploited/CVE-2024-6460★ 0githubgithub.com/E1-Bot141/CVE-2024-6460★ 0cve_referencewpscan.com/vulnerability/ba2f53e0-30be-4f37-91bc-5fa151f1eee7/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.