CVE-2022-2638 in Export All URLs Plugin

要約

〜によって MITRE • 2022年08月29日

The Export All URLs WordPress plugin before 4.4 does not validate the path of the file to be removed on the system which is supposed to be the CSV file. This could allow high privilege users to delete arbitrary file from the server

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2022年08月03日
• 公開: 2022年08月29日
• モデレーション: 承諾済み
• エントリ: VDB-207548
• CPE: 準備完了
• CWE: CWE-73 (確認済み)
• CVSS: 6.5 (NVD)
• EPSS: 0.00952
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2638
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2638/