PT-2022-25289 · WordPress · Xplodedthemes Wpide
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do plugin XplodedThemes WPide <= 2.6
Descrição
O problema é uma vulnerabilidade de edição/upload arbitrário de arquivos por usuários autenticados. Isso significa que um invasor com privilégios de administrador ou superiores pode editar ou fazer upload de arquivos arbitrariamente no plugin XplodedThemes WPide no WordPress.
Recomendações
Para as versões do plugin XplodedThemes WPide <= 2.6, atualize para uma versão superior à 2.6 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xplodedthemes Wpide