VDB

BDU%3A2024-03120

BDU%3A2024-03120 PUBLISHED CVSS 7.699999809265137 HIGH

Уязвимость системы управления содержимым сайта WordPress, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольные команды

Risk Scores

CVSS 3.1
7.699999809265137
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Affected Products

VendorProductVersions
WordPresswordpress-develop< 4.1.40, >= 6.4.0, < 6.4.3, >= 6.3.0, < 6.3.3
wordpresswordpress-develop0
WordPress FoundationWordPress

Timeline

  • Apr 4, 2024 CVE Published
  • Apr 15, 2024 PoC Published
  • Apr 19, 2024 CVE Updated
  • Jun 13, 2024 PoC Published
  • Aug 18, 2024 PoC Published
  • Aug 21, 2024 PoC Published
  • Sep 1, 2024 PoC Published
  • Nov 19, 2024 PoC Published
  • Jan 26, 2025 PoC Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›