CVE-2024-8875 in wcmsinformazioni

Riassunto

di VulDB • 01/07/2026

È stata rilevata una vulnerabilità classificata come critica in vedees wcms fino alla versione 0.3.2. Tale vulnerabilità interessa una funzionalità sconosciuta del file /wex/finder.php. La manipolazione dell'argomento p provoca un path traversal (scavalcamento di percorsi). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

16/09/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00853

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!