CVE-2024-9422medium

CVE-2024-9422: falha de média gravidade em GEO my WP

GEO My WordPress < 4.5 - Admin+ Arbitrary File Upload

Publicada em

Seguir esta CVE+ Monitorar GEO my WP+ Monitorar gmw-premium-settings

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.6epss 0.8%
The GEO my WP WordPress plugin before 4.5, gmw-premium-settings WordPress plugin before 3.1 does not sufficiently validate files to be uploaded, which could allow attackers to upload arbitrary files such as PHP on the server.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · GEO my WPUnknown · gmw-premium-settings
CVEs relacionadas — GEO my WP

No mesmo produto, das mais perigosas para as menos.

CVE-2024-6330CRITICALGEO my WordPress < 4.4.0.2 - Unauthenticated RCE via LFIEPSS 2.1%CVE-2026-15260MEDIUMGeo My WP < 4.5.5.3 - Subscriber+ Arbitrary Geolocation Record Modification and Deletion via IDOREPSS 0.3%