← volver
CVE-2022-1551

SP Project & Document Manager < 4.58 - Sensitive File Disclosure

EPSS 0.8%
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS EPSS 0.8%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
25 jul 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The SP Project & Document Manager WordPress plugin before 4.58 uses an easily guessable path to store user files, bad actors could use that to access other users' sensitive files.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →