Schema & Structured Data for WP & AMP < 1.60 - Caricamento Arbitrario di File Multimediali Non Autenticato
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Il plugin WordPress Schema & Structured Data for WP & AMP prima della versione 1.60 non verifica le capacità dell'utente nei suoi gestori AJAX di caricamento file sul frontend e non valida il contenuto effettivo dei file caricati rispetto al tipo di media previsto dall'endpoint, consentendo a utenti non autenticati di caricare qualsiasi tipo di file accettato dalla libreria multimediale di WordPress tramite endpoint che dovrebbero accettare solo immagini o video.
Schema & Structured Data per WP & AMP < 1.60 - Caricamento arbitrario di media non autenticato [POC & Xploit]
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.