Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-35629

Опубликовано: 04 июн. 2024
Источник: nvd
CVSS3: 9.6
CVSS3: 9.8
EPSS Низкий

Описание

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Wow-Company Easy Digital Downloads – Recent Purchases allows PHP Remote File Inclusion.This issue affects Easy Digital Downloads – Recent Purchases: from n/a through 1.0.2.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wow-company:easy_digital_downloads:*:*:*:*:*:wordpress:*:*
Версия до 1.0.2 (включая)

EPSS

Процентиль: 87%
0.03476
Низкий

9.6 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-98
CWE-829

Связанные уязвимости

CVSS3: 9.6
github
больше 1 года назад

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Wow-Company Easy Digital Downloads – Recent Purchases allows PHP Remote File Inclusion.This issue affects Easy Digital Downloads – Recent Purchases: from n/a through 1.0.2.

EPSS

Процентиль: 87%
0.03476
Низкий

9.6 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-98
CWE-829