CVE-2022-3416high

CVE-2022-3416: fallo de gravedad alta en WPtouch

WPtouch < 4.3.45 - Admin+ Arbitrary File Upload

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WPtouch

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 17%
The WPtouch WordPress plugin before 4.3.45 does not properly validate images to be uploaded, allowing high privilege users such as admin to upload arbitrary files on the server even when they should not be allowed to (for example in multisite setup)
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · WPtouch
CVEs relacionadas — WPtouch

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-3417HIGHWPtouch < 4.3.45 - Admin+ PHP Object InjectionEPSS 1.0%