CVE-2022-4101 in Images Optimize and Upload CF7 Plugin
सारांश
द्वारा VulDB • 21/06/2026
Images Optimize और Upload CF7 वर्डप्रेस प्लगइन संस्करण 2.1.4 तक एक ऐसे एजेक्स (AJAX) क्रिया के माध्यम से हटाने योग्य फ़ाइल की सत्यापन नहीं करता है जो अनाथित उपयोगकर्ताओं के लिए उपलब्ध होता है, जिससे उन्हें सर्वर पर मनमाना फ़ाइलों को पथ भ्रंश (path traversal) हमले के माध्यम से हटाने की अनुमति मिल सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.