CVE-2022-2222 in Download Monitor Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin WordPress Download Monitor, nelle versioni precedenti alla 4.5.91, non garantisce che i file destinati al download si trovino all'interno delle cartelle del blog e non siano sensibili, consentendo agli utenti con privilegi elevati, come gli amministratori, di scaricare file come wp-config.php o /etc/passwd, anche in ambienti hardening o in configurazioni multisito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.