CVE-2022-0779
User Meta < 2.4.4 - Subscriber+ Local File Enumeration via Path Traversal
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 2.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
06 jun 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The User Meta WordPress plugin before 2.4.4 does not validate the filepath parameter of its um_show_uploaded_file AJAX action, which could allow low privileged users such as subscriber to enumerate the local files on the web server via path traversal payloads
Productos afectados
Unknown · User Meta – User Profile Builder and User management plugin¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →