CVE-2021-25051CWE-352

CVE-2021-25051: falha em Modal Window – create popup modal window

Modal Window < 5.2.2 - RFI leading to RCE via CSRF

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Modal Window – create popup modal window

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.8%
The Modal Window WordPress plugin before 5.2.2 within the wow-company admin menu page allows to include() arbitrary file with PHP extension (as well as with data:// or http:// protocols), thus leading to CSRF RCE.
Produtos afetados
Unknown · Modal Window – create popup modal window