CVE-2022-4063 in InPost Gallery Plugin

Tóm tắt

Bởi VulDB • 20/05/2026

Plugin WordPress InPost Gallery trước phiên bản 2.1.4.1 sử dụng không an toàn hàm extract() của PHP khi hiển thị các chế độ xem HTML, cho phép kẻ tấn công buộc bao gồm các tệp và URL độc hại, từ đó có thể cho phép chúng chạy mã trên máy chủ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/11/2022
• Tiết lộ: 19/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216276
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.09519
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4063
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4063/