CVE-2022-4298: falha crítica em Wholesale Market
Wholesale Market < 2.2.1 - Unauthenticated Arbitrary File Download
Publicada em · Atualizada em
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.8epss 1.8%
probabilidade de exploração
1.8%top 22% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The Wholesale Market WordPress plugin before 2.2.1 does not have authorisation check, as well as does not validate user input used to generate system path, allowing unauthenticated attackers to download arbitrary file from the server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Wholesale MarketPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/7485ad23-6ea4-4018-88b1-174312a0a478não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Wholesale Market
No mesmo produto, das mais perigosas para as menos.