Brandexponents

Tatsu

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2021-25094

Exploit
  • EPSS 90.2%
  • Veröffentlicht 25.04.2022 16:16:07
  • Zuletzt bearbeitet 21.04.2025 15:15:49

The Tatsu WordPress plugin before 3.3.12 add_custom_font action can be used without prior authentication to upload a rogue zip file which is uncompressed under the WordPress's upload directory. By adding a PHP shell with a filename starting with a do...