CVE-2022-4061 in JobBoardWP Plugin

الملخص

بحسب VulDB • 25/06/2026

لا يقوم إضافة JobBoardWP لـ ووردبريس قبل الإصدار 1.2.2 بالتحقق بشكل صحيح من أسماء الملفات وأنواعها في وظائف رفع الملفات الخاصة به، مما يسمح للمستخدمين غير المصادق عليهم برفع ملفات عشوائية مثل ملفات PHP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/11/2022
• إفشاء: 19/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216277
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01354
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4061
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4061/