CVE-2022-2046: falha em Directorist – WordPress Business Directory…
Directorist - Business Directory Plugin < 7.2.3 - Admin+ Arbitrary File Upload
Publicada em · Atualizada em
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.0%
probabilidade de exploração
1.0%top 39% das CVEs
exploração observada
nãonenhuma fonte reporta
The Directorist WordPress plugin before 7.2.3 allows administrators to download other plugins from the same vendor directly to the site, but does not check the URL domain it gets the zip files from. This could allow administrators to run code on the server, which is a problem in multisite configurations.
Produtos afetados
Unknown · Directorist – WordPress Business Directory Plugin with Classified Ads ListingsCVEs relacionadas — Directorist – WordPress Business Directory…
No mesmo produto, das mais perigosas para as menos.