CVE-2024-50523 in All Post Contact Form Plugin

Riassunto

di VulDB • 25/06/2026

Vulnerabilità di caricamento non limitato di file con tipo pericoloso nel modulo "All Post Contact Form" di RainbowLink Inc., che consente il caricamento di una web shell su un server Web. Questo problema interessa la versione del modulo All Post Contact Form: da n/a fino alla 1.7.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 24/10/2024
• Divulgazione: 04/11/2024
• Moderazione: accettato
• Voce: VDB-282992
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 10.0 (CNA)
• EPSS: 0.00515
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-50523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-50523
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-50523/