Podatności WP Ultimate CSV Importer plugin for WordPress
4 znanych podatności CVE w WP Ultimate CSV Importer plugin for WordPress, przetłumaczonych i ocenionych.
- CVE-2023-4142Wysokie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 7.9.8 włącznie, poprzez parametr '->cus1'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora lub wyższymi, jeśli administrator wcześniej przyznał dostęp w ustawieniach wtyczki, na wykonanie kodu na serwerze.
- CVE-2023-4141Wysokie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 7.9.8 włącznie, poprzez parametr '->cus2'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora lub wyższymi, jeśli administrator wcześniej przyznał dostęp w ustawieniach wtyczki, na tworzenie pliku PHP i wykonywanie kodu na serwerze.
- CVE-2023-4140Średnie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na eskalację uprawnień w wersjach do 7.9.8 włącznie, z powodu niewystarczających ograniczeń w funkcji 'get_header_values'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak autor, na modyfikację swojej roli użytkownika.
- CVE-2023-4139Wysokie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na ujawnienie wrażliwych informacji poprzez listing katalogu z powodu braku ograniczeń w indeksowaniu folderu eksportu w wersjach do 7.9.8 włącznie. Umożliwia to nieautoryzowanym atakującym listowanie i przeglądanie wyeksportowanych plików.