Wpsocket

Automatic Grid Image Listing

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
Exploit
  • EPSS 0.86%
  • Veröffentlicht 16.05.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:54:23

The AGIL WordPress plugin through 1.0 accepts all zip files and automatically extracts the zip file without validating the extracted file type. Allowing high privilege users such as admin to upload an arbitrary file like PHP, leading to RCE