CVE-2022-0316 in WeStand Theme

Tóm tắt

Bởi VulDB • 14/07/2026

Các chủ đề WordPress WeStand trước phiên bản 2.1, footysquare, aidreform, statfort, club-theme, kingclub-theme, spikes, spikes-black, soundblast, bolster từ ChimpStudio và PixFill không có bất kỳ cơ chế xác thực (authorisation) hay kiểm tra tính hợp lệ của tệp tải lên nào trong file lang_upload.php, cho phép kẻ tấn công chưa được xác thực tải lên các tệp tùy ý vào máy chủ web.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 20/01/2022
• Tiết lộ: 23/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219152
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02084
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0316
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0316/