CVE-2021-24966CWE-73

CVE-2021-24966: falha em Error Log Viewer by BestWebSoft

Error Log Viewer Plugin <= 1.1.1 - Admin+ Arbitrary File Clearing

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Error Log Viewer by BestWebSoft

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

23Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 5.2%
da publicação à armano mesmo dia
Publicada no NVD14 de mar.
1ª PoC16 de fev.
The Error Log Viewer WordPress plugin through 1.1.1 does not validate the path of the log file to clear, allowing high privilege users to clear arbitrary files on the web server, including those outside of the blog folder
Produtos afetados
Unknown · Error Log Viewer by BestWebSoft
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Error Log Viewer by BestWebSoft

No mesmo produto, das mais perigosas para as menos.

CVE-2021-24761—Error Log Viewer < 1.1.2 - Arbitrary Text File Deletion via CSRFEPSS 0.6%CVE-2023-6821MEDIUMError Log Viewer < 1.1.3 - Directory Listing to Sensitive Data ExposureEPSS 0.6%