Angol zaszlo
CVE sérülékenység

CVE-2024-5932

Alapadatok

Súlyosság
Kritikus
Publikálás dátuma 2024. 08. 21.
Érintett rendszerek
WordPress

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Nem szükséges jogosultság
  • Nem szükséges felhasználói interakció

Leírás

Az applikáció úgy deszerializálja a nem megbízható adatokat, hogy nem ellenőrzi az eredmény hitelességét.

Leírás forrása
CWE-502
Leírás utolsó módosítása
2024. 07. 16.

Hivatkozások

https://www.wordfence.com/blog/2024/08/4998-bounty-awarded-and-100000-wordpress-sites-protected-against-unauthenticated-remote-code-execution-vulnerability-patched-in-givewp-wordpress-plugin/