Return Refund and Exchange For WooCommerce < 4.0.9 - Unauthenticated Arbitrary File Upload
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.8epss 6.2%
da publicação à arma274 dias
Publicada no NVD26 de dez.
1ª PoC+274d
probabilidade de exploração
6.2%top 7% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
The Return Refund and Exchange For WooCommerce WordPress plugin before 4.0.9 does not validate attachment files to be uploaded via an AJAX action available to unauthenticated users, which could allow them to upload arbitrary files such as PHP and lead to RCE
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Return Refund and Exchange For WooCommercePoCs públicas encontradas — 3
githubgithub.com/im-hanzou/WooRefer★ 1githubgithub.com/entroychang/CVE-2022-4047★ 0cve_referencewpscan.com/vulnerability/8965a87c-5fe5-4b39-88f3-e00966ca1d94não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.