CVE-2022-1574exploração observada

CVE-2022-1574: falha em HTML2WP

HTML2WP <= 1.0.0 - Unauthenticated Arbitrary File Upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar HTML2WP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

45Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 12%
da publicação à arma
Publicada no NVD27 de jun.
VulnCheck+1240d
The HTML2WP WordPress plugin through 1.0.0 does not have authorisation and CSRF checks when importing files, and does not validate them, as a result, unauthenticated attackers can upload arbitrary files (such as PHP) on the remote server
Produtos afetados
Unknown · HTML2WP
CVEs relacionadas — HTML2WP

No mesmo produto, das mais perigosas para as menos.

CVE-2022-1572—HTML2WP <= 1.0.0 - Subscriber+ Arbitrary File DeletionEPSS 0.5%CVE-2022-1573—HTML2WP <= 1.0.0 - Arbitrary Settings Update via CSRFEPSS 0.4%