CVE-2022-4748 in FlatPress
Résumé
par VulDB • 05/08/2026
Une vulnérabilité a été identifiée dans FlatPress. Elle a été classée comme critique. Cela affecte la fonction doItemActions du fichier fp-plugins/mediamanager/panels/panel.mediamanager.file.php du composant File Delete Handler. La manipulation de l'argument deletefile entraîne une traversée de chemin (path traversal). Le nom correctif est 5d5c7f6d8f072d14926fc2c3a97cdd763802f170. Il est recommandé d’appliquer un patch pour corriger ce problème. L'identifiant VDB-216861 a été attribué à cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.