Vulnerabilitat de pujada de fitxers arbitraris al connector de WordPress Helloprint <= 2.0.2

ALERTES

06/11/2024

CVE-2024-50525

ALT (10,0)

CVSS3: 0,0

Càrrega il·limitada de fitxers amb vulnerabilitat de tipus perillós a Helloprint Plug your WooCommerce into the largest catalog of customized print products from Helloprint que permet pujar una webshell a un servidor web. Aquest problema afecta Plug your WooCommerce into the largest catalog of customized print products from Helloprint: des de n/a fins a 2.0.2.

Sistemes Afectats

  • Zoho ManageEngine Desktop Central 9 build 90055

Remediació
No hi ha cap recurs disponible a partir del 4 de novembre de 2024.

25