Quick Playground <= 1.3.1 - Autorizzazione mancante per il caricamento arbitrario di file non autenticato
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Il plugin Quick Playground per WordPress è vulnerabile alla Remote Code Execution in tutte le versioni fino alla 1.3.1 inclusa. Ciò è dovuto a controlli di autorizzazione insufficienti sugli endpoint delle API REST che espongono un codice di sincronizzazione e consentono il caricamento arbitrario di file. Questo consente ad attaccanti non autenticati di recuperare il codice di sincronizzazione, caricare file PHP tramite path traversal e ottenere Remote Code Execution sul server.
cardosource · multiple · 29 mag 2026
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.