CVE-2024-35650 in MelaPress Login Security Plugin

Resumen

por MITRE • 2024-06-10

Control inadecuado del nombre de archivo para la declaración Incluir/Requerir en el programa PHP ('Inclusión remota de archivos PHP') vulnerabilidad en Melapress MelaPress Login Security permite la inclusión remota de archivos PHP. Este problema afecta la seguridad de inicio de sesión de MelaPress: desde n/a hasta 1.3.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2024-05-17
• Divulgación: 2024-06-10
• Moderación: aceptado
• Artículo: VDB-267680
• CPE: listo
• CWE: CWE-98 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00558
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35650
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35650/