exploitDog

GHSA-23w9-jw3m-h5hj

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

The Elementor Website Builder plugin before 3.0.14 for WordPress does not properly restrict SVG uploads.

The Elementor Website Builder plugin before 3.0.14 for WordPress does not properly restrict SVG uploads.

Ссылки

EPSS

Процентиль: 33%

0.00127

Низкий

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-36171

CVSS3: 6.1

nvd

почти 5 лет назад

The Elementor Website Builder plugin before 3.0.14 for WordPress does not properly restrict SVG uploads.

EPSS

Процентиль: 33%

0.00127

Низкий

CVE ID

Дефекты

CWE-79