CVE-2024-38735 in Event Post Plugin
Resumen
por MITRE • 2024-07-12
La limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en N.O.U.S. Open Useful and Simple Event post permite la inclusión de archivos locales PHP. Este problema afecta a Event post: desde n/a hasta 5.9.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.