Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-53739

Опубликовано: 30 нояб. 2024
Источник: nvd
CVSS3: 8.1
CVSS3: 9.8
EPSS Низкий

Описание

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Cool Plugins Cryptocurrency Widgets For Elementor allows PHP Local File Inclusion.This issue affects Cryptocurrency Widgets For Elementor: from n/a through 1.6.4.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:coolplugins:cryptocurrency_widgets_for_elementor:*:*:*:*:*:wordpress:*:*
Версия до 1.6.5 (исключая)

EPSS

Процентиль: 76%
0.00966
Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-98
CWE-706

Связанные уязвимости

CVSS3: 8.1
github
около 1 года назад

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Cool Plugins Cryptocurrency Widgets For Elementor allows PHP Local File Inclusion.This issue affects Cryptocurrency Widgets For Elementor: from n/a through 1.6.4.

EPSS

Процентиль: 76%
0.00966
Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-98
CWE-706