CVE-2022-4101 in Images Optimize and Upload CF7 Plugin

Résumé

par VulDB • 14/06/2026

Le plugin WordPress « Images Optimize and Upload CF7 » jusqu’à la version 2.1.4 ne valide pas le fichier à supprimer lors d’une action AJAX accessible aux utilisateurs non authentifiés, ce qui pourrait permettre à ces derniers de supprimer des fichiers arbitraires sur le serveur via une attaque par traversal de chemin (path traversal).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/11/2022
• Divulgation: 16/01/2023
• Modérer: accepté
• Entrée: VDB-218430
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.29369
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4101
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4101/