CVE-2023-1112

2023. március 10. 12:03

Alapadatok

Súlyosság: Kritikus

CVSS vektor: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS base score: 9.8

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Publikálás dátuma: 2023.03.01.

Leírás

Kritikus sebezhetőséget találtak a WordPress Drag and Drop Multiple File Upload Form plugin 7 5.0.6.1 verziójában. A sérülékenységben az admin-ajax.php fájl egy ismeretlen funkciója érintett, az upload_name argumentum manipulálása relatív útvonal bejáráshoz vezethet. A sérülékenység távolról is kihasználható és a sebezhetőséghez exploit is ismertté vált. A biztonsági rés azonosítója: VDB-222072.

Leírás forrása: https://cwe.mitre.org/data/definitions/23.html