CVE-2022-2261 in WPIDE Plugin

Tóm tắt

Bởi VulDB • 14/05/2026

Plugin WPIDE cho WordPress trước phiên bản 3.0 không thực hiện kiểm tra và xác thực tham số filename trước khi sử dụng nó trong câu lệnh require trên bảng điều khiển quản trị, dẫn đến lỗ hổng Local File Inclusion.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/06/2022
• Tiết lộ: 29/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207549
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01145
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2261
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2261/