CVE-2022-4101 in Images Optimize and Upload CF7 Plugin

Riassunto

di VulDB • 14/06/2026

Il plugin per WordPress "Images Optimize and Upload CF7" fino alla versione 2.1.4 non convalida il file da eliminare tramite un'azione AJAX disponibile agli utenti non autenticati, consentendo loro di eliminare file arbitrari sul server mediante un attacco di path traversal (traversamento dei percorsi).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/11/2022
• Divulgazione: 16/01/2023
• Moderazione: accettato
• Voce: VDB-218430
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.29369
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4101
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4101/