Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-18592

Опубликовано: 27 авг. 2019
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

The woocommerce-catalog-enquiry plugin before 3.1.0 for WordPress has an incorrect wp_upload directory for file uploads.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wc-marketplace:wc_catalog_enquiry:*:*:*:*:*:wordpress:*:*
Версия до 3.1.0 (исключая)

EPSS

Процентиль: 51%
0.00282
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 7.5
github
больше 3 лет назад

The woocommerce-catalog-enquiry plugin before 3.1.0 for WordPress has an incorrect wp_upload directory for file uploads.

EPSS

Процентиль: 51%
0.00282
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-434