Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cmcq-wxqx-v9r5

Опубликовано: 27 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in wpWax Post Grid, Slider & Carousel Ultimate allows PHP Local File Inclusion. This issue affects Post Grid, Slider & Carousel Ultimate: from n/a through 1.6.10.

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in wpWax Post Grid, Slider & Carousel Ultimate allows PHP Local File Inclusion. This issue affects Post Grid, Slider & Carousel Ultimate: from n/a through 1.6.10.

EPSS

Процентиль: 33%
0.00134
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-98

Связанные уязвимости

CVSS3: 6.5
nvd
около 1 года назад

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in wpWax Post Grid, Slider & Carousel Ultimate allows PHP Local File Inclusion. This issue affects Post Grid, Slider & Carousel Ultimate: from n/a through 1.6.10.

CVSS3: 6.5
fstec
больше 1 года назад

Уязвимость плагина Post Grid, Slider & Carousel Ultimate системы управления содержимым сайта WordPress, связанная с неверным управлением именами файлов для PHP-функций include или require, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 33%
0.00134
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-98