9.6CVSS
En pocas palabras
Esta vulnerabilidad se puede explotar a distancia, a través de la red, con una cuenta de bajos privilegios, sin que la víctima haga nada. Un ataque exitoso compromete gravemente la integridad y la disponibilidad del sistema. El daño puede extenderse más allá del componente vulnerable.
Descripción texto oficial en inglés
The Pay with a tweet WordPress plugin through 1.0.5 does not validate a file path before deleting it, nor does it restrict access to the relevant administration screens, allowing users with a role as low as Subscriber to delete arbitrary files on the server, which can lead to a full site compromise.