CVE-2022-50954 in cab-fare-calculator Plugin
Zusammenfassung
von VulDB • 12.05.2026
Das WordPress-Plugin cab-fare-calculator 1.0.3 enthält eine Local File Inclusion-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien zu lesen, indem sie den Controller-Parameter in tblight.php manipulieren. Angreifer können Path-Traversal-Sequenzen über den GET-Parameter controller bereitstellen, um Dateien außerhalb des vorgesehenen Controller-Verzeichnisses einzubinden und auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.