CVE-2022-2552

CVE-2022-2552: falha em Duplicator

Duplicator < 1.4.7.1 - Unauthenticated System Information Disclosure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Duplicator

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 12%
da publicação à armano mesmo dia
Publicada no NVD22 de ago.
1ª PoC1 de ago.
The Duplicator WordPress plugin before 1.4.7 does not authenticate or authorize visitors before displaying information about the system such as server software, php version and full file system path to the site.
Produtos afetados
Unknown · Duplicator
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Duplicator

No mesmo produto, das mais perigosas para as menos.

CVE-2023-6114—Duplicator < 1.5.7.1; Duplicator Pro < 4.5.14.2 - Unauthenticated Sensitive Data ExposureEPSS 30.9%CVE-2018-25095CRITICALDuplicator < 1.3.0 - Unauthenticated RCEEPSS 0.9%CVE-2026-115251HIGHDuplicator 1.5.17 - Multisite Subsite Admin+ Network-Wide PHP Code Execution via One-Click UpgradeEPSS 0.3%CVE-2026-112244MEDIUMDuplicator 5.0.0 - 5.0.6 - Unauthenticated Full Path Disclosure via Installer Entry PointsEPSS 0.3%CVE-2026-115262MEDIUMDuplicator < 5.1.0 - Subscriber+ SQLi via Charset and Collation Rewriter During RestoreEPSS 0.2%CVE-2026-112243MEDIUMDuplicator < 5.1.0 - Reflected XSS via 'logname' ParameterEPSS 0.2%