Описание
The Contact Forms - Drag & Drop Contact Form Builder WordPress plugin through 1.0.5 allows high privilege users to download arbitrary files from the web server via a path traversal attack
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.5 (включая)
cpe:2.3:a:wpeverest:contact_form:*:*:*:*:*:wordpress:*:*
EPSS
Процентиль: 74%
0.00846
Низкий
4.9 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-22
CWE-22
Связанные уязвимости
github
почти 4 года назад
The Contact Forms - Drag & Drop Contact Form Builder WordPress plugin through 1.0.5 allows high privilege users to download arbitrary files from the web server via a path traversal attack
EPSS
Процентиль: 74%
0.00846
Низкий
4.9 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-22
CWE-22