CVE-2024-27972criticalexploração observadaCWE-94

CVE-2024-27972: falha crítica em Jack Arturo WP Fusion Lite

WordPress WP Fusion Lite plugin <= 3.41.24 - Remote Code Execution (RCE) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WP Fusion Lite

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

70Vexday Risk Score

Priorize a correção. Ela exploração observada na prática e tem prova de conceito pública.

ssvc Actcvss 9.9epss 1.6%
da publicação à arma45 dias
Publicada no NVD3 de abr.
1ª PoC+45d
Exploração observada13 de mar.
Improper Control of Generation of Code ('Code Injection') vulnerability in Jack Arturo WP Fusion Lite wp-fusion-lite.This issue affects WP Fusion Lite: from n/a through <= 3.41.24.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Jack Arturo · WP Fusion Lite
CVEs relacionadas — Jack Arturo WP Fusion Lite

No mesmo produto, das mais perigosas para as menos.

CVE-2024-32796MEDIUMWordPress WP Fusion Lite plugin <= 3.42.10 - Sensitive Data Exposure vulnerabilityEPSS 0.5%