CVE-2023-29384criticalCWE-434

CVE-2023-29384: falha crítica em HM Plugin WordPress Job Board and Recruitment…

WordPress WordPress Job Board and Recruitment Plugin – JobWP Plugin <= 2.0 is vulnerable to Arbitrary File Upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WordPress Job Board and Recruitment Plugin – JobWP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 10epss 1.4%
da publicação à arma244 dias
Publicada no NVD20 de dez.
1ª PoC+244d
Unrestricted Upload of File with Dangerous Type vulnerability in HM Plugin WordPress Job Board and Recruitment Plugin – JobWP.This issue affects WordPress Job Board and Recruitment Plugin – JobWP: from n/a through 2.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
HM Plugin · WordPress Job Board and Recruitment Plugin – JobWP
PoCs públicas encontradas — 1
githubgithub.com/nastar-id/CVE-2023-29384★ 0
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — HM Plugin WordPress Job Board and Recruitment…

No mesmo produto, das mais perigosas para as menos.

CVE-2023-48288HIGHWordPress WordPress Job Board and Recruitment Plugin – JobWP Plugin <= 2.1 is vulnerable to Sensitive Data ExposureEPSS 0.5%