CVE-2024-50450
WordPress MDTF – Meta Data and Taxonomies Filter प्लगइन <= 1.3.3.4 - बाइपास भेद्यता
- प्रकाशित
- 28 अक्टू॰ 2024
- अद्यतन
- 11 मई 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 67.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
RealMag777 MDTF wp-meta-data-filter-and-taxonomy-filter में Improper Control of Generation of Code ('Code Injection') भेद्यता Code Injection की अनुमति देती है। यह समस्या MDTF को प्रभावित करती है: n/a से लेकर <= 1.3.3.4 तक।
स्रोत
WordPress Meta Data and Taxonomies Filter (MDTF) <= 1.3.3.4 - अनधिकृत मनमाना शॉर्टकोड निष्पादन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।