CVE-2022-4101 in Images Optimize and Upload CF7 Plugin

Tóm tắt

Bởi VulDB • 21/06/2026

Plugin WordPress "Images Optimize and Upload CF7" phiên bản trước 2.1.4 không xác thực tệp cần bị xóa thông qua một hành động AJAX có sẵn cho người dùng chưa được xác thực, điều này có thể cho phép họ xóa các tệp tùy ý trên máy chủ thông qua cuộc tấn công path traversal (lượt đường dẫn).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/11/2022
• Tiết lộ: 16/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-218430
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.29369
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4101
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4101/