CVE-2022-4772 in Widoco
要約
〜によって VulDB • 2026年05月30日
Widocoで重大度「critical」として分類された脆弱性が発見されました。この問題の影響を受けるのは、ファイル src/main/java/widoco/WidocoUtils.java の unZipIt 関数です。この操作によりパストラバーサル（path traversal）が可能になります。攻撃はローカルホストに対して実行可能です。パッチの名前は f2279b76827f32190adfa9bd5229b7d5a147fa92 です。この問題を修正するためにパッチの適用を推奨します。この脆弱性には VDB-216914 という識別子が割り当てられています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.