CVE-2022-2362 in Download Manager Plugin

Resumen

por MITRE • 2022-08-22

El plugin Download Manager de WordPress versiones anteriores a 3.2.50, prioriza la obtención de la IP de un visitante a partir de determinados encabezados HTTP por encima de REMOTE_ADDR de PHP, lo que permite omitir las restricciones de bloqueo de descargas basadas en la IP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2022-07-09
• Divulgación: 2022-08-22
• Moderación: aceptado
• Artículo: VDB-206882
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00992
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2362
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2362/