PT-2021-22081 · Unknown · Wp-Publications

P7E4

·

Publicado

2021-09-10

·

Atualizado

2021-09-21

·

CVE-2021-38360

CVSS v3.1

8.3

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do wp-publications até e incluindo a 0.0
Descrição
A vulnerabilidade permite a inclusão restrita de arquivos locais por meio do parâmetro Q FILE no arquivo ~/bibtexbrowser.php, possibilitando que invasores incluam arquivos ZIP locais e consigam executar código remotamente.
Recomendações
Para versões até e incluindo a 0.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-829CWE-22

Identificadores relacionados

CVE-2021-38360

Produtos afetados

Wp-Publications