CVE-2022-0493
String Locator < 2.5.0 - Admin+ Arbitrary File Read
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
28 mar 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The String locator WordPress plugin before 2.5.0 does not properly validate the path of the files to be searched, allowing high privilege users such as admin to query arbitrary files on the web server via a path traversal vector. Furthermore, due to a flaw in the search, allowing a pattern to be provided, which will be used to output the relevant matches from the matching file, all content of the file can be disclosed.
Produtos afetados
Unknown · String locatorQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →