Greyd

Greyd.Suite

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-2180

Exploit
  • EPSS 7.24%
  • Veröffentlicht 15.08.2022 11:21:17
  • Zuletzt bearbeitet 21.11.2024 07:00:29

The GREYD.SUITE WordPress theme does not properly validate uploaded custom font packages, and does not perform any authorization or csrf checks, allowing an unauthenticated attacker to upload arbitrary files including php source files, leading to pos...