Ultimate Member Plugin fino 2.5.0 su WordPress Template class-shortcodes.php load_template tpl directory traversal
È stata rilevata una vulnerabilità di livello critico in Ultimate Member Plugin fino 2.5.0. É interessato la funzione load_template
del file includes/core/class-shortcodes.php del componente Template Handler. La manipolazione del parametro tpl di un input sconosciuto se causa una vulnerabilità di classe directory traversal. L'advisory è scaricabile da github.com.
CVE-2022-3966 è identificato come punto debole. L'attacco può avvenire nella rete. I dettagli tecnici sono conosciuti.
È stato dichiarato come non definito.
L'aggiornamento alla versione 2.5.1 elimina questa vulnerabilità. L'aggiornamento è scaricabile da github.com. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.