CVE-2022-1391exploração observadaCWE-22

CVE-2022-1391: falha em Cab fare calculator

Cab fare calculator < 1.0.4 - Unauthenticated LFI

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

45Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 15%
da publicação à arma
Publicada no NVD25 de abr.
VulnCheck+1141d
The Cab fare calculator WordPress plugin before 1.0.4 does not validate the controller parameter before using it in require statements, which could lead to Local File Inclusion issues.