PT-2022-17352 · WordPress · Enable Media Replace
Raad Haddad
·
Publicado
2022-10-10
·
Atualizado
2022-10-11
·
CVE-2022-2554
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin Enable Media Replace para WordPress anteriores à 4.0.0
Descrição
A vulnerabilidade permite que usuários com privilégios elevados, como administradores, possam mover arquivos para fora da pasta Upload para o diretório raiz da web por meio de um ataque de traversal de caminho.
Recomendações
Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior para resolver o problema.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Enable Media Replace