CVE-2022-4395: falha crítica em Membership For WooCommerce
Membership For WooCommerce < 2.1.7 - Unauthenticated Arbitrary File Upload
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
53Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.8epss 18%
da publicação à arma38 dias
Publicada no NVD30 de jan.
1ª PoC+38d
The Membership For WooCommerce WordPress plugin before 2.1.7 does not validate uploaded files, which could allow unauthenticated users to upload arbitrary files, such as malicious PHP code, and achieve RCE.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Membership For WooCommercePoCs públicas encontradas — 4
cve_referencewww.exploit-db.com/exploits/51959não verificadogithubgithub.com/MrG3P5/CVE-2022-4395★ 7cve_referencepacketstormsecurity.com/files/177934/WordPress-Membership-For-WooCommerce-Shell-Upload.htmlnão verificadocve_referencewpscan.com/vulnerability/80407ac4-8ce3-4df7-9c41-007b69045c40não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Membership For WooCommerce
No mesmo produto, das mais perigosas para as menos.