PT-2024-22158 · WordPress · Multiple Page Generator Plugin
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin Multiple Page Generator – MPG versões 3.4.0 e anteriores
Descrição
A falha permite o upload irrestrito de um arquivo de tipo perigoso, possibilitando o upload de um web shell para um servidor web. Isso pode levar a possíveis riscos de segurança.
Recomendações
Para o plugin Multiple Page Generator – MPG versões 3.4.0 e anteriores, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Multiple Page Generator Plugin