CVE-2023-2252 in Directorist Plugin

Resumen

por MITRE • 2024-01-16

El complemento Directorist de WordPress anterior a 7.5.4 es vulnerable a la inclusión de archivos locales, ya que no valida el parámetro del archivo al importar archivos CSV.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-04-24
• Divulgación: 2024-01-16
• Moderación: aceptado
• Artículo: VDB-250865
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 2.7 (NVD)
• EPSS: 0.01342
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2252
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2252/