Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-25m3-pw7x-34hv

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

The WordPress PDF Light Viewer Plugin WordPress plugin before 1.4.12 allows users with Author roles to execute arbitrary OS command on the server via OS Command Injection when invoking Ghostscript.

The WordPress PDF Light Viewer Plugin WordPress plugin before 1.4.12 allows users with Author roles to execute arbitrary OS command on the server via OS Command Injection when invoking Ghostscript.

EPSS

Процентиль: 93%
0.11883
Средний

Дефекты

CWE-77
CWE-78

Связанные уязвимости

CVSS3: 8.8
nvd
почти 4 года назад

The WordPress PDF Light Viewer Plugin WordPress plugin before 1.4.12 allows users with Author roles to execute arbitrary OS command on the server via OS Command Injection when invoking Ghostscript.

EPSS

Процентиль: 93%
0.11883
Средний

Дефекты

CWE-77
CWE-78