PT-2022-15295 · WordPress · Download Monitor

Filipe Baptistella + 12 · Publicado 2022-07-17 · Atualizado 2025-12-21 · CVE-2022-2222

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Download Monitor para WordPress anteriores à 4.5.91

Descrição

A falha permite que usuários com privilégios elevados, como administradores, baixem arquivos confidenciais como wp-config.php ou /etc/passwd, mesmo em ambientes fortificados ou configurações multisite, pois não garante que os arquivos a serem baixados estejam dentro das pastas do blog e não sejam confidenciais.

Recomendações

Para versões anteriores à 4.5.91, atualize para a versão 4.5.91 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Exploit

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2022-2222

Produtos afetados

Download Monitor

Referências · 7

• 🔥 https://wpscan.com/vulnerability/dd48624a-1781-419c-a3c4-1e3eaf5e2c1b · Exploit
• https://twitter.com/lovithreatintel/status/2002854213492380154 · Publicação no Twitter
• https://t.me/cvenotify/33224 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2222 · Nota de Segurança
• https://t.me/cibsecurity/46402 · Publicação no Telegram
• https://twitter.com/lovithreatintel/status/2002854220282880478 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2022-2222 · Aviso do Fabricante