PT-2026-39479 · WordPress · Cab Fare Calculator

CVE-2022-50954 · Publicado 2026-05-10 · Atualizado 2026-05-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas cab-fare-calculator versão 1.0.3

Descrição Um problema no plugin do WordPress permite que invasores não autenticados leiam arquivos arbitrários. Ao fornecer sequências de travessia de caminho (path traversal) através do parâmetro GET controller no endpoint 'tblight.php', um invasor pode incluir e executar arquivos localizados fora do diretório de controladores pretendido. Local File Inclusion (LFI) é uma falha que permite a um invasor incluir arquivos em um servidor que não deveriam estar expostos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2022-50954

Produtos afetados

Cab Fare Calculator

Referências · 6

• 🔥 https://exploit-db.com/exploits/50843 · Exploit
• https://twitter.com/CVEnew/status/2053537462442770737 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-50954 · Nota de Segurança
• https://t.me/CVEtracker/53302 · Publicação no Telegram
• https://vulncheck.com/advisories/wordpress-plugin-cab-fare-calculator-local-file-inclusion · Nota
• https://wordpress.org/plugins/cab-fare-calculator · Nota