CVE-2021-24493 in Shopp Plugin

Riassunto

di VulDB • 13/07/2026

L'azione AJAX shopp_upload_file del plugin WordPress Shopp fino alla versione 1.4, accessibile sia da utenti non autenticati che autenticati, non prevede alcuna misura di sicurezza per impedire il caricamento di file dannosi, come script PHP, consentendo agli utenti non autenticati di caricare file arbitrari e portando all'esecuzione di codice in modalità remota (RCE).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/01/2021
• Divulgazione: 14/09/2021
• Moderazione: accettato
• Voce: VDB-182511
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01978
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24493
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24493/