CVE-2021-42362highCWE-434

CVE-2021-42362: falha de alta gravidade em WordPress Popular Posts

WordPress Popular Posts <= 5.3.2 Authenticated Arbitrary File Upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WordPress Popular Posts

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

78Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 8.8epss 80%
da publicação à armano mesmo dia
Publicada no NVD17 de nov.
1ª PoC14 de jul.
metasploit11 de jun.
The WordPress Popular Posts WordPress plugin is vulnerable to arbitrary file uploads due to insufficient input file type validation found in the ~/src/Image.php file which makes it possible for attackers with contributor level access and above to upload malicious files that can be used to obtain remote code execution, in versions up to and including 5.3.2.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
WordPress Popular Posts · WordPress Popular Posts
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.