CVE-2024-25908mediumCWE-862

CVE-2024-25908: falha de média gravidade em JoomUnited WP Media folder

WordPress WP Media folder plugin <= 5.7.2 - Subscriber+ Arbitrary Post/Page Modification vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WP Media folder

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.3%
Missing Authorization vulnerability in JoomUnited WP Media folder.This issue affects WP Media folder: from n/a through 5.7.2.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
JoomUnited · WP Media folder
CVEs relacionadas — JoomUnited WP Media folder

No mesmo produto, das mais perigosas para as menos.

CVE-2024-25909CRITICALWordPress WP Media folder Plugin <= 5.7.2 is vulnerable to Arbitrary File UploadEPSS 0.6%CVE-2024-25907MEDIUMWordPress WP Media folder plugin <= 5.7.2 - Plugin Settings Change vulnerabilityEPSS 0.4%