Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-11838

Опубликовано: 13 дек. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

External Control of File Name or Path vulnerability in PlexTrac allows Local Code Inclusion through use of an undocumented API endpoint.This issue affects PlexTrac: from 1.61.3 before 2.8.1.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:plextrac:plextrac:*:*:*:*:*:*:*:*
Версия от 1.61.3 (включая) до 2.8.1 (исключая)

EPSS

Процентиль: 27%
0.00098
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-73

Связанные уязвимости

CVSS3: 9.8
github
около 1 года назад

External Control of File Name or Path vulnerability in PlexTrac allows Local Code Inclusion through use of an undocumented API endpoint.This issue affects PlexTrac: from 1.61.3 before 2.8.1.

EPSS

Процентиль: 27%
0.00098
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-73