PT-2022-13850
CVE-2022-1390
·
تاريخ النشر
2022-04-25
·
تاريخ التحديث
2022-05-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Admin Word Count Column WordPress plugin versions 2.2 and earlier
Description
The issue allows unauthenticated attackers to read arbitrary files on a server running an old version of PHP susceptible to the null byte technique. This could also lead to remote code execution (RCE) by using a Phar Deserialization technique.
Recommendations
For Admin Word Count Column WordPress plugin versions 2.2 and earlier, update to a version that fixes the issue with the
readfile() function and its handling of the path parameter to prevent arbitrary file reading and potential RCE.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾