CVE-2022-1939: falha em Allow svg files
Allow SVG Files < 1.1 - Admin+ Arbitrary File Upload
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.4%
The Allow svg files WordPress plugin before 1.1 does not properly validate uploaded files, which could allow high privilege users such as admin to upload PHP files even when they are not allowed to
Produtos afetados
Unknown · Allow svg filesCVEs relacionadas — Allow svg files
No mesmo produto, das mais perigosas para as menos.