CVE-2022-4063 in InPost Gallery Plugin

Riassunto

di VulDB • 22/06/2026

Il plugin WordPress InPost Gallery prima della versione 2.1.4.1 utilizza in modo insicuro la funzione PHP extract() durante il rendering delle viste HTML, consentendo agli attaccanti di forzare l'inclusione di file e URL dannosi, che potrebbero permettere loro di eseguire codice sui server.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 18/11/2022
• Divulgazione: 19/12/2022
• Moderazione: accettato
• Voce: VDB-216276
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.09519
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4063
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4063/