Membership For WooCommerce < 2.1.7 - Unauthenticated Arbitrary File Upload
53Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.8epss 18%
da publicação à arma38 dias
Publicada no NVD30 de jan.
1ª PoC+38d
probabilidade de exploração
18%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
4 exploit(s) público(s)
The Membership For WooCommerce WordPress plugin before 2.1.7 does not validate uploaded files, which could allow unauthenticated users to upload arbitrary files, such as malicious PHP code, and achieve RCE.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Membership For WooCommercePoCs públicas encontradas — 4
cve_referencewww.exploit-db.com/exploits/51959não verificadogithubgithub.com/MrG3P5/CVE-2022-4395★ 7cve_referencepacketstormsecurity.com/files/177934/WordPress-Membership-For-WooCommerce-Shell-Upload.htmlnão verificadocve_referencewpscan.com/vulnerability/80407ac4-8ce3-4df7-9c41-007b69045c40não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.