CVE-2022-0779: fallo en User Meta – User Profile Builder and User…
User Meta < 2.4.4 - Subscriber+ Local File Enumeration via Path Traversal
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.4%
The User Meta WordPress plugin before 2.4.4 does not validate the filepath parameter of its um_show_uploaded_file AJAX action, which could allow low privileged users such as subscriber to enumerate the local files on the web server via path traversal payloads
Productos afectados
Unknown · User Meta – User Profile Builder and User management pluginCVEs relacionadas — User Meta – User Profile Builder and User…
En el mismo producto, de las más peligrosas a las menos.