Envato

Template Kit - Import

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-4330

  • EPSS 9.93%
  • Veröffentlicht 07.03.2023 14:15:09
  • Zuletzt bearbeitet 08.04.2026 18:17:13

The Envato Elements & Download and Template Kit – Import plugins for WordPress are vulnerable to arbitrary file uploads due to insufficient validation of file type upon extracting uploaded Zip files in the installFreeTemplateKit and uploadTemplateKit...