Grow by Tradedoubler <= 2.0.21 - Unauthenticated LFI
63Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 9.8epss 4.8%
de la publicación al arma158 días
Publicada en NVD16 ago
1ª PoC+158d
probabilidad de explotación
4.8%top 9% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
The Grow by Tradedoubler WordPress plugin through 2.0.21 is vulnerable to Local File Inclusion via the component parameter. This makes it possible for attackers to include and execute PHP files on the server, allowing the execution of any PHP code in those files.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Grow by TradedoublerPoCs públicas encontradas — 3
githubgithub.com/Nxploited/CVE-2024-6460★ 0githubgithub.com/E1-Bot141/CVE-2024-6460★ 0cve_referencewpscan.com/vulnerability/ba2f53e0-30be-4f37-91bc-5fa151f1eee7/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.