← voltar
CVE-2021-25003exploração observadaCWE-94

WPCargo < 6.9.0 - Unauthenticated RCE

72Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 56%
da publicação à arma104 dias
Publicada no NVD14 de mar.
1ª PoC+104d
VulnCheck+626d
probabilidade de exploração
56%top 1% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
The WPCargo Track & Trace WordPress plugin before 6.9.0 contains a file which could allow unauthenticated attackers to write a PHP file anywhere on the web server, leading to RCE
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.