Themelooks

Mfolio

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-9307

  • EPSS 5.89%
  • Veröffentlicht 06.11.2024 07:15:04
  • Zuletzt bearbeitet 08.11.2024 21:18:16

The mFolio Lite plugin for WordPress is vulnerable to file uploads due to a missing capability check in all versions up to, and including, 1.2.1. This makes it possible for authenticated attackers, with Author-level access and above, to inject arbitr...