CVE-2024-5882high

CVE-2024-5882: falha de alta gravidade em Ultimate Classified Listings

Ultimate Classified Listings < 1.3 - Unauthenticated LFI

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Ultimate Classified Listings

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.8%
The Ultimate Classified Listings WordPress plugin before 1.3 does not validate the `ucl_page` and `layout` parameters allowing unauthenticated users to access PHP files on the server from the listings page
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Unknown · Ultimate Classified Listings
CVEs relacionadas — Ultimate Classified Listings

No mesmo produto, das mais perigosas para as menos.

CVE-2024-6529HIGHUltimate Classified Listings < 1.4 - Reflected XSSEPSS 1.0%CVE-2024-5883MEDIUMUltimate Classified Listings < 1.3 - Reflected XSSEPSS 0.4%