Webtoprint

Web To Print Shop:udraw

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-0656

Exploit
  • EPSS 68.16%
  • Veröffentlicht 25.04.2022 16:16:07
  • Zuletzt bearbeitet 21.11.2024 06:39:07

The Web To Print Shop : uDraw WordPress plugin before 3.3.3 does not validate the url parameter in its udraw_convert_url_to_base64 AJAX action (available to both unauthenticated and authenticated users) before using it in the file_get_contents functi...