CVE-2022-1572: falha em HTML2WP
HTML2WP <= 1.0.0 - Subscriber+ Arbitrary File Deletion
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.5%
The HTML2WP WordPress plugin through 1.0.0 does not have authorisation and CSRF checks in an AJAX action, available to any authenticated users such as subscriber, which could allow them to delete arbitrary file
Produtos afetados
Unknown · HTML2WPCVEs relacionadas — HTML2WP
No mesmo produto, das mais perigosas para as menos.