9.0Kritisch

CVE-2023-25699WordPress VideoWhisper Live Streaming Integration plugin <= 5.5.15 - Remote Code Execution (RCE)

VideoWhisper.com VideoWhisper Live Streaming Integration; videowhisper live_streaming_integration_plugin Veröffentlicht: (vor 2 Jahren)

Beschreibung

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in VideoWhisper.Com VideoWhisper Live Streaming Integration allows OS Command Injection.This issue affects VideoWhisper Live Streaming Integration: from n/a through 5.5.15.

Schwachstellentyp (CWE): CWE-78

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
videowhisper live_streaming_integration_plugin ≤ 5.5.15
VideoWhisper.com VideoWhisper Live Streaming Integration ≤ 5.5.15

Referenzen und Patches