Descrição
The Uncode theme for WordPress is vulnerable to arbitrary file read due to insufficient input validation in the ‘uncode_recordMedia’ function in all versions up to, and including, 2.9.1.6. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read arbitrary files on the server.
Software
Não informado
Tipo Software
Tema
CVE
CVE-2024-13691
Tags
Nâo informado
Data de publicação
18/02/2025
Última atualização
22/02/2025
Pontuação em CVSS 3.0
6.5
Médio