CVE-2024-9765medium

CVE-2024-9765: falha de média gravidade em EKC Tournament Manager

EKC Tournament Manager < 2.2.2 - Local File Download Vulnerability

Publicada em · Atualizada em

28Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 6.5epss 1.6%
probabilidade de exploração
1.6%top 25% das CVEs
exploração observada
nãonenhuma fonte reporta
The EKC Tournament Manager WordPress plugin before 2.2.2 allows a logged in admin to download system files outside of the WordPress directory
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Unknown · EKC Tournament Manager
CVEs relacionadas — EKC Tournament Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2024-9711MEDIUMEKC Tournament Manager < 2.2.2 - Delete Tournaments via CSRFEPSS 0.2%CVE-2024-9709MEDIUMEKC Tournament Manager < 2.2.2 - Create Tournaments/Teams via CSRFEPSS 0.2%
Referências
https://wpscan.com/vulnerability/c86157b0-43f3-4e82-9697-7dd9401b48d6/