CVE-2022-34486 in PukiWiki

Sumário

de VulDB • 29/05/2026

Vulnerabilidade de traversal de caminho no PukiWiki versões 1.4.5 a 1.5.3 permite que um atacante remoto autenticado com privilégio administrativo execute um script malicioso através de vetores não especificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 25/06/2022
• Divulgação: 23/08/2022
• Moderação: aceite
• Entrada: VDB-207009
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.01294
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34486
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34486/