CVE-2021-24240exploração observadaCWE-434

CVE-2021-24240: falha em Business Hours Pro

Business Hours Pro <= 5.5.0 - Unauthenticated Arbitrary File Upload to RCE

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Business Hours Pro

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Attendepss 3.0%
da publicação à arma
Publicada no NVD22 de abr.
VulnCheck2 de abr.
The Business Hours Pro WordPress plugin through 5.5.0 allows a remote attacker to upload arbitrary files using its manual update functionality, leading to an unauthenticated remote code execution vulnerability.
Produtos afetados
Unknown · Business Hours Pro