PT-2022-13683

CVE-2022-1166

·

Publicado

2022-04-04

·

Atualizado

2022-05-10

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Tema JobMonster (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite a listagem de diretórios na pasta /wp-content/uploads/jobmonster/ devido à ausência de um arquivo PHP padrão ou de um arquivo .htaccess. Isso pode expor dados pessoais confidenciais, como currículos. Embora uma configuração segura do servidor web possa impedir a listagem de diretórios, os fornecedores também podem implementar medidas para reduzir essa probabilidade.
Recomendações
Para o Tema JobMonster, considere adicionar um arquivo PHP padrão ou configurar um arquivo .htaccess para impedir a listagem de diretórios na pasta /wp-content/uploads/jobmonster/. Como solução temporária, restrinja o acesso à pasta /wp-content/uploads/jobmonster/ para minimizar o risco de exposição de dados confidenciais.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2022-1166
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com