CVE-2023-4922: falha em wpb-show-core
WPB Show Core <= 2.2 - Unauthenticated Local File Inclusion
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 16%
The WPB Show Core WordPress plugin through 2.2 is vulnerable to a local file inclusion via the `path` parameter.
Produtos afetados
Unknown · wpb-show-coreCVEs relacionadas — wpb-show-core
No mesmo produto, das mais perigosas para as menos.
CVE-2023-5974—WPB Show Core <= 2.2 - Unauthenticated Server Side Request ForgeryEPSS 3.1%CVE-2022-3484MEDIUMWPB Show Core - Reflected Cross-Site ScriptingEPSS 1.0%CVE-2024-1956MEDIUMWPB Show Core < 2.7 - Reflected XSSEPSS 0.5%CVE-2024-1292MEDIUMWPB Show Core < 2.6 - Reflected XSSEPSS 0.5%CVE-2024-1958MEDIUMWPB Show Core < 2.7 - Reflected XSSEPSS 0.5%