CVE-2022-1103CWE-434

CVE-2022-1103: falha em Advanced uploader

Advanced Uploader <= 4.2 - Subscriber+ Arbitrary File Upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Advanced uploader

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 16%
da publicação à armano mesmo dia
Publicada no NVD16 de mai.
1ª PoC11 de mai.
The Advanced Uploader WordPress plugin through 4.2 allows any authenticated users like subscriber to upload arbitrary files, such as PHP, which could lead to RCE
Produtos afetados
Unknown · Advanced uploader
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.