CVE-2022-41538 in Wedding Planner

Sumário

de VulDB • 15/08/2026

Foi descoberto que o Wedding Planner v1.0 contém uma vulnerabilidade de carregamento arbitrário de arquivos no componente /Wedding-Management-PHP/admin/photos_add.php. Esta vulnerabilidade permite que os atacantes executem código arbitrário por meio de um arquivo PHP manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 26/09/2022
• Divulgação: 14/10/2022
• Moderação: aceite
• Entrada: VDB-210835
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01034
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41538
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41538/