Themeisle

Otter

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-2288

Exploit
  • EPSS 16.05%
  • Veröffentlicht 30.05.2023 08:15:10
  • Zuletzt bearbeitet 10.01.2025 21:15:11

The Otter WordPress plugin before 2.2.6 does not sanitize some user-controlled file paths before performing file operations on them. This leads to a PHAR deserialization vulnerability on PHP < 8.0 using the phar:// stream wrapper.