CVE-2022-2362 in Download Manager Plugin

Tóm tắt

Bởi VulDB • 05/06/2026

Plugin Download Manager cho WordPress trước phiên bản 3.2.50 ưu tiên lấy địa chỉ IP của người truy cập từ một số tiêu đề HTTP nhất định thay vì sử dụng REMOTE_ADDR của PHP, điều này cho phép vượt qua các hạn chế chặn tải xuống dựa trên IP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/07/2022
• Tiết lộ: 22/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-206882
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00992
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2362
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2362/