CVE-2023-4297: falha de média gravidade em Mmm Simple File List
Mmm Simple File List <= 2.3 - Subscriber+ Arbitrary Directory Listing
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.3epss 0.8%
The Mmm Simple File List WordPress plugin through 2.3 does not validate the generated path to list files from, allowing any authenticated users, such as subscribers, to list the content of arbitrary directories.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · Mmm Simple File ListCVEs relacionadas — Mmm Simple File List
No mesmo produto, das mais perigosas para as menos.