PT-2022-26507 · WordPress · Wordpress Api2Cart Bridge Connector

CVE-2022-42698

Publicado

2022-11-18

Atualizado

2022-11-21

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin WordPress Api2Cart Bridge Connector, versão 1.1.0 e anteriores

Descrição

O problema diz respeito a uma vulnerabilidade de envio não autorizado e arbitrário de arquivos.

Recomendações

Para o plugin WordPress Api2Cart Bridge Connector versão 1.1.0 e anteriores, atualize para uma versão posterior à 1.1.0 para resolver o problema.

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-42698

Wordpress Api2Cart Bridge Connector