CVE-2024-31300 in Easy Social Share Buttons Plugin

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di 'Path Traversal' (mancata limitazione del percorso verso una directory ristretta) in appscreo Easy Social Share Buttons consente l'inclusione locale di file PHP (LFI). Questo problema interessa Easy Social Share Buttons: dalla versione n/a alla 9.4.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 29/03/2024
• Divulgazione: 17/05/2024
• Moderazione: accettato
• Voce: VDB-264793
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 8.5 (CNA)
• EPSS: 0.00573
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31300
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31300/