← volver
CVE-2022-2357CWE-552

WSM Downloader <= 1.4.0 - Unauthenticated Arbitrary File Download

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
probabilidad de explotación
1.4%top 31% de las CVE
explotación observada
noninguna fuente lo reporta
The WSM Downloader WordPress plugin through 1.4.0 allows any visitor to use its remote file download feature to download any local files, including sensitive ones like wp-config.php.
Productos afectados
Unknown · WSM Downloader