CVE-2024-25909criticalCWE-434

CVE-2024-25909: falha crítica em JoomUnited WP Media folder

WordPress WP Media folder Plugin <= 5.7.2 is vulnerable to Arbitrary File Upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WP Media folder

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.9epss 0.6%
Unrestricted Upload of File with Dangerous Type vulnerability in JoomUnited WP Media folder.This issue affects WP Media folder: from n/a through 5.7.2.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
JoomUnited · WP Media folder
CVEs relacionadas — JoomUnited WP Media folder

No mesmo produto, das mais perigosas para as menos.

CVE-2024-25907MEDIUMWordPress WP Media folder plugin <= 5.7.2 - Plugin Settings Change vulnerabilityEPSS 0.4%CVE-2024-25908MEDIUMWordPress WP Media folder plugin <= 5.7.2 - Subscriber+ Arbitrary Post/Page Modification vulnerabilityEPSS 0.3%