CVE-2024-30492mediumexploração observadaCWE-22

CVE-2024-30492: falha de média gravidade em WebToffee Import Export WordPress Users

WordPress Export and Import Users and Customers plugin <= 2.5.2 - Path Traversal vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Import Export WordPress Users

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

35Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Attendcvss 4.3epss 0.5%
da publicação à arma
Publicada no NVD29 de mar.
VulnCheck+928d
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in WebToffee Import Export WordPress Users.This issue affects Import Export WordPress Users: from n/a through 2.5.2.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
WebToffee · Import Export WordPress Users
CVEs relacionadas — WebToffee Import Export WordPress Users

No mesmo produto, das mais perigosas para as menos.

CVE-2024-32835MEDIUMWordPress Export and Import Users and Customers plugin <= 2.5.3 - Deserialization of untrusted data vulnerabilityEPSS 0.4%