CVE-2021-25003exploração observadaCWE-94

CVE-2021-25003: falha em WPCargo Track & Trace

WPCargo < 6.9.0 - Unauthenticated RCE

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WPCargo Track & Trace

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

72Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 56%
da publicação à arma104 dias
Publicada no NVD14 de mar.
1ª PoC+104d
VulnCheck+626d
The WPCargo Track & Trace WordPress plugin before 6.9.0 contains a file which could allow unauthenticated attackers to write a PHP file anywhere on the web server, leading to RCE
Produtos afetados
Unknown · WPCargo Track & Trace
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — WPCargo Track & Trace

No mesmo produto, das mais perigosas para as menos.

CVE-2022-1436—WPCargo Track & Trace < 6.9.5 - Reflected Cross Site ScriptingEPSS 0.8%CVE-2022-1435—WPCargo Track & Trace < 6.9.5 - Admin+ Stored Cross Site ScriptingEPSS 0.6%CVE-2026-12713CRITICALWPCargo Track & Trace < 8.0.4 - Unauthenticated SQL Injection via wpcargo_tracking_numberEPSS 0.5%