CVE-2021-24644: falha em Images to WebP
Images to WebP < 1.9 - Authenticated Local File Inclusion
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
40Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 5.9%
da publicação à arma
Publicada no NVD23 de nov.
VulnCheck19 de out.
The Images to WebP WordPress plugin before 1.9 does not validate or sanitise the tab parameter before passing it to the include() function, which could lead to a Local File Inclusion issue
Produtos afetados
Unknown · Images to WebPCVEs relacionadas — Images to WebP
No mesmo produto, das mais perigosas para as menos.