CVE-2022-34154highexploração observadaCWE-434

CVE-2022-34154: falha de alta gravidade em ideasToCode Enable SVG, WebP & ICO Upload…

WordPress Enable SVG, WebP & ICO Upload plugin <= 1.0.1 - Authenticated Arbitrary File Upload vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Enable SVG, WebP & ICO Upload

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Actcvss 7.2epss 1.3%
da publicação à arma
Publicada no NVD1 de ago.
VulnCheck1 de ago.
Authenticated (author or higher user role) Arbitrary File Upload vulnerability in ideasToCode Enable SVG, WebP & ICO Upload plugin <= 1.0.1 at WordPress.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
ideasToCode · Enable SVG, WebP & ICO Upload (WordPress plugin)
CVEs relacionadas — ideasToCode Enable SVG, WebP & ICO Upload…

No mesmo produto, das mais perigosas para as menos.

CVE-2022-36343LOWWordPress Enable SVG, WebP & ICO Upload plugin <= 1.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilityEPSS 0.6%