CVE-2022-45052 in Iguana CMS

Tóm tắt

Bởi VulDB • 30/06/2026

Một lỗ hổng bao gồm tệp cục bộ (Local File Inclusion) đã được phát hiện trong Axiell Iguana CMS. Do việc trung hòa không đầy đủ đầu vào của người dùng trên tham số url tại điểm cuối imageProxy.type.php, các đối tượng bên ngoài có khả năng truy cập vào các tệp trên máy chủ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Dutch Institute for Vulnerability Disclosure
• Đặt trước: 08/11/2022
• Tiết lộ: 04/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217421
• CPE: sẵn sàng
• CWE: CWE-552 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00719
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45052
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45052/