Envato

Template Kit - Import

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-4330

  • EPSS 5.54%
  • Veröffentlicht 07.03.2023 14:15:09
  • Zuletzt bearbeitet 21.11.2024 06:37:26

The Envato Elements & Download and Template Kit – Import plugins for WordPress are vulnerable to arbitrary file uploads due to insufficient validation of file type upon extracting uploaded Zip files in the installFreeTemplateKit and uploadTemplateKit...