Correos

Correos Oficial

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-0331

Exploit
  • EPSS 0.68%
  • Veröffentlicht 27.02.2023 16:15:11
  • Zuletzt bearbeitet 10.03.2025 19:15:37

The Correos Oficial WordPress plugin through 1.2.0.2 does not have an authorization check user input validation when generating a file path, allowing unauthenticated attackers to download arbitrary files from the server.