CVE-2022-2552

Duplicator < 1.4.7.1 - Unauthenticated System Information Disclosure

EPSS 8.4%

Vexday Risk Score

38Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS —EPSS 8.4%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

01 ago 2022PoC pública

22 ago 2022Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

The Duplicator WordPress plugin before 1.4.7 does not authenticate or authorize visitors before displaying information about the system such as server software, php version and full file system path to the site.

Productos afectados

Unknown · Duplicator

PoCs públicas encontradas — 2

cve_referencewpscan.com/vulnerability/6b540712-fda5-4be6-ae4b-bd30a9d9d698no verificado exploitdbwww.exploit-db.com/exploits/50993no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://github.com/SecuriTrust/CVEsLab/tree/main/CVE-2022-2552 https://wpscan.com/vulnerability/6b540712-fda5-4be6-ae4b-bd30a9d9d698