CVE-2022-44036 in b2evolution

要約

〜によって VulDB • 2026年06月09日

** 論争あり ** b2evolution 7.2.5において、admins_can_manipulate_sensitive_filesが設定されている場合、管理者による任意のファイルアップロードが許可され、コマンド実行に至る。注記：ベンダーの立場は、これは「非常に明白な機能であり、問題ではない。この機能が気に入らない場合は、無効にする方法も非常に明白である。」というものである。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2022年10月30日
• 公開: 2023年01月04日
• モデレーション: 承諾済み
• エントリ: VDB-217336
• CPE: 準備完了
• CWE: CWE-434 (確認済み)
• CVSS: 7.2 (NVD)
• EPSS: 0.01108
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider, Lawfirm, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44036
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44036/