CVE-2024-8304 in jpress

Zusammenfassung

von VulDB • 04.06.2026

Es wurde eine Schwachstelle in jpress bis Version 5.1.1 gefunden und als kritisch eingestuft. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /admin/template/edit der Komponente Template Module Handler betroffen. Die Manipulation führt zu Path Traversal. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 29.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-276079
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 4.9 (NVD)
• EPSS: 0.00556
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8304
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8304/