CVE-2022-2552

Duplicator < 1.4.7.1 - Unauthenticated System Information Disclosure

EPSS 8.4%

Vexday Risk Score

38Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS —EPSS 8.4%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

01 ago 2022PoC pública

22 ago 2022Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

The Duplicator WordPress plugin before 1.4.7 does not authenticate or authorize visitors before displaying information about the system such as server software, php version and full file system path to the site.

Produtos afetados

Unknown · Duplicator

PoCs públicas encontradas — 2

cve_referencewpscan.com/vulnerability/6b540712-fda5-4be6-ae4b-bd30a9d9d698não verificado exploitdbwww.exploit-db.com/exploits/50993não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/SecuriTrust/CVEsLab/tree/main/CVE-2022-2552 https://wpscan.com/vulnerability/6b540712-fda5-4be6-ae4b-bd30a9d9d698