Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-49381

Опубликовано: 25 окт. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

Plenti, a static site generator, has an arbitrary file deletion vulnerability in versions prior to 0.7.2. The /postLocal endpoint is vulnerable to an arbitrary file write deletion when a plenti user serves their website. This issue may lead to information loss. Version 0.7.2 fixes the vulnerability.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:plenti:plenti:*:*:*:*:*:*:*:*
Версия до 0.7.2 (исключая)

EPSS

Процентиль: 60%
0.00404
Низкий

7.5 High

CVSS3

Дефекты

CWE-74
CWE-22

Связанные уязвимости

github
больше 1 года назад

Plenti arbitrary file deletion vulnerability

suse-cvrf
больше 1 года назад

Security update for govulncheck-vulndb

EPSS

Процентиль: 60%
0.00404
Низкий

7.5 High

CVSS3

Дефекты

CWE-74
CWE-22