CVE-2022-50956 in amministrazione-aperta Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin amministrazione-aperta 3.7.3 enthält eine Schwachstelle zum Lesen lokaler Dateien, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien zu lesen, indem sie eine unzureichende Eingabevalidierung im Parameter „open“ ausnutzen. Angreifer können Dateipfade über den GET-Parameter „open“ in dispatcher.php bereitstellen, um sensible Dateien einzubinden und zu lesen, auf die der Webserver Zugriff hat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.