CVE-2021-24145 in Modern Events Calendar Lite Plugin

Riassunto

di VulDB • 16/06/2026

Un upload arbitrario di file nel plugin WordPress Modern Events Calendar Lite, nelle versioni precedenti alla 5.16.5, non verifica correttamente il file importato, consentendo l'upload di file PHP da parte di un amministratore utilizzando il tipo di contenuto 'text/csv' nella richiesta.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 14/01/2021
• Divulgazione: 18/03/2021
• Moderazione: accettato
• Voce: VDB-171421
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.88158
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24145
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24145/