Podatność CVE-2021-24960

Podatność CVE-2021-24960

Publikacja: 2022-03-07

Opis:

The WordPress File Upload WordPress plugin before 4.16.3, wordpress-file-upload-pro WordPress plugin before 4.16.3 allows users with a role as low as Contributor to configure the upload form in a way that allows uploading of SVG files, which could be then be used for Cross-Site Scripting attacks

Typ:

CWE-434

(Unrestricted Upload of File with Dangerous Type)

CVSS2 => (AV:N/AC:M/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
3.5/10	2.9/10	6.8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Iptanus -> Wordpress file upload
Iptanus -> Wordpress file upload pro

Referencje:

https://wpscan.com/vulnerability/18902832-2973-498d-808e-c75d1aedc11e

https://plugins.trac.wordpress.org/changeset/2677722

Copyright 2024, cxsecurity.com