CVE-2022-50956 in amministrazione-aperta Plugin
Сводка
по VulDB • 25.05.2026
В плагине WordPress amministrazione-aperta версии 3.7.3 обнаружена уязвимость локального чтения файлов, позволяющая неаутентифицированным злоумышленникам читать произвольные файлы путем эксплуатации недостаточной проверки входных данных в параметре open. Злоумышленники могут передавать пути к файлам через параметр GET open в файле dispatcher.php для включения и чтения конфиденциальных файлов, доступных веб-серверу.
Once again VulDB remains the best source for vulnerability data.