9.0Crítica

CVE-2023-25699WordPress VideoWhisper Live Streaming Integration plugin <= 5.5.15 - Remote Code Execution (RCE)

VideoWhisper.com VideoWhisper Live Streaming Integration; videowhisper live_streaming_integration_plugin Publicada: (hace 2 años)

Descripción

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in VideoWhisper.Com VideoWhisper Live Streaming Integration allows OS Command Injection.This issue affects VideoWhisper Live Streaming Integration: from n/a through 5.5.15.

Debilidad (CWE): CWE-78

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
videowhisper live_streaming_integration_plugin ≤ 5.5.15
VideoWhisper.com VideoWhisper Live Streaming Integration ≤ 5.5.15

Referencias y parches