exploitDog

CVE-2024-50509

Опубликовано: 30 окт. 2024

Источник: nvd

CVSS3: 8.6

EPSS Средний

Описание

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Chetan Khandla Woocommerce Product Design allows Path Traversal.This issue affects Woocommerce Product Design: from n/a through 1.0.0.

Ссылки

https://patchstack.com/database/vulnerability/woo-product-design/wordpress-woocommerce-product-design-plugin-1-0-0-arbitrary-file-deletion-vulnerability?_s_id=cve

EPSS

Процентиль: 96%

0.29057

Средний

8.6 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-267j-98v3-w8vh

CVSS3: 8.6

github

около 1 года назад

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Chetan Khandla Woocommerce Product Design allows Path Traversal.This issue affects Woocommerce Product Design: from n/a through 1.0.0.

BDU:2025-00185

CVSS3: 8.6

fstec

около 1 года назад

Уязвимость плагина Woocommerce Product Design системы управления содержимым сайта WordPress, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 96%

0.29057

Средний

8.6 High

CVSS3

Дефекты

CWE-22