exploitDog

CVE-2024-27951

Опубликовано: 03 апр. 2024

Источник: nvd

CVSS3: 9.1

CVSS3: 7.2

EPSS Низкий

Описание

Unrestricted Upload of File with Dangerous Type vulnerability in Themeisle Multiple Page Generator Plugin – MPG allows Upload a Web Shell to a Web Server.This issue affects Multiple Page Generator Plugin – MPG: from n/a through 3.4.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:themeisle:multiple_page_generator:*:*:*:*:*:wordpress:*:*

Версия до 3.4.1 (исключая)

EPSS

Процентиль: 66%

0.00525

Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

Дефекты

CWE-434

Связанные уязвимости

GHSA-gw4j-wq88-96mq

CVSS3: 9.1

github

почти 2 года назад

Unrestricted Upload of File with Dangerous Type vulnerability in Themeisle Multiple Page Generator Plugin – MPG allows Upload a Web Shell to a Web Server.This issue affects Multiple Page Generator Plugin – MPG: from n/a through 3.4.0.

EPSS

Процентиль: 66%

0.00525

Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

Дефекты

CWE-434