BDU:2021-03586

Опубликовано: 14 мая 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Критический

Описание

Уязвимость плагина Kaswara Modern VC Addons системы управления содержимым сайта WordPress связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить и выполнить произвольные файлы

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

WordPress

Версия ПО

до 3.0.1 включительно (WordPress)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничить использование плагина Kaswara Modern VC Addons

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-24284
CVE

EPSS

Процентиль: 100%

0.91328

Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2021-24284

CVSS3: 9.8

nvd

около 4 лет назад

The Kaswara Modern VC Addons WordPress plugin through 3.0.1 allows unauthenticated arbitrary file upload via the 'uploadFontIcon' AJAX action. The supplied zipfile being unzipped in the wp-content/uploads/kaswara/fonts_icon directory with no checks for malicious files such as PHP.

GHSA-wqvg-8q49-hjc7

CVSS3: 9.8

github

около 3 лет назад

EPSS

Процентиль: 100%

0.91328

Критический

9.8 Critical

CVSS3

7.5 High

CVSS2