Grow by Tradedoubler <= 2.0.21 - Unauthenticated LFI
63Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 9.8epss 4.8%
da publicação à arma158 dias
Publicada no NVD16 de ago.
1ª PoC+158d
probabilidade de exploração
4.8%top 9% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
The Grow by Tradedoubler WordPress plugin through 2.0.21 is vulnerable to Local File Inclusion via the component parameter. This makes it possible for attackers to include and execute PHP files on the server, allowing the execution of any PHP code in those files.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Grow by TradedoublerPoCs públicas encontradas — 3
githubgithub.com/Nxploited/CVE-2024-6460★ 0githubgithub.com/E1-Bot141/CVE-2024-6460★ 0cve_referencewpscan.com/vulnerability/ba2f53e0-30be-4f37-91bc-5fa151f1eee7/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.