Inicio / Alerta Temprana / Vulnerabilidades / CVE-2022-29447

Vulnerabilidad en el plugin Hover Effects de Wow-Company en WordPress (CVE-2022-29447)

Tipo: 
No disponible / Otro tipo
Gravedad: 
Media
Fecha publicación : 
20/05/2022
Última modificación: 
02/06/2022
Descripción
Una vulnerabilidad de Inclusión de Archivos Locales (LFI) autenticado (administrador o rol de usuario superior) en el plugin Hover Effects de Wow-Company versiones anteriores a 2.1 incluyéndola, en WordPress
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Baja
Autenticación: No disponible
Tipo de impacto: No hay impacto en la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + No hay impacto en la disponibilidad del sistema
Productos y versiones vulnerables
  • cpe:2.3:a:wow-company:hover_effects:*:*:*:*:*:wordpress:*:*
Para consultar la lista completa de productos y versiones ver esta página
Explicación de los campos