CVE-2022-0656 in uDraw Plugin
요약
\~에 의해 VulDB • 2026. 05. 18.
The Web To Print Shop: uDraw WordPress 플러그인 3.3.3 버전 미만은 udraw_convert_url_to_base64 AJAX 액션에서 url 매개변수를 검증하지 않고 그대로 file_get_contents 함수에 사용하여 응답으로 base64 인코딩된 내용을 반환합니다. 이 취약점은 비인증 사용자와 인증된 사용자 모두에게 노출됩니다. 결과적으로 비인증 사용자가 웹 서버의 임의 파일(/etc/passwd, wp-config.php 등)을 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.