Ultimate Member Plugin à 2.5.0 sur WordPress Template class-shortcodes.php load_template tpl directory traversal
Une vulnérabilité a été trouvé dans Ultimate Member Plugin à 2.5.0 et classée critique. Affecté par cette vulnérabilité est la fonction load_template
du fichier includes/core/class-shortcodes.php du composant Template Handler. A cause de la manipulation du paramètre tpl avec une valeur d'entrée inconnue mène à une vulnérabilité de classe directory traversal. La notice d'information est disponible en téléchargement sur github.com.
Cette vulnérabilité a été nommée CVE-2022-3966. L'attaque peut être lancée à distance. Des details techniques sont connus.
Il est déclaré comme non défini.
Mettre à jour à la version 2.5.1 élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur github.com. Le correctif est disponible au téléchargement sur github.com. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.