PT-2022-16086 · WordPress · Wsm Downloader

Raad Haddad

·

CVE-2022-2357

·

Publicado

2022-08-08

·

Atualizado

2022-08-12

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin WSM Downloader para WordPress, versões 1.4.0 e anteriores
Descrição
A vulnerabilidade permite que qualquer visitante utilize o recurso de download remoto de arquivos do plugin WSM Downloader para WordPress para baixar arquivos locais, incluindo arquivos confidenciais como wp-config.php. Isso pode expor informações confidenciais.
Recomendações
Para as versões 1.4.0 e anteriores do plugin WSM Downloader para WordPress, considere desativar o recurso de download remoto de arquivos até que uma correção esteja disponível. Restrinja o acesso a arquivos confidenciais, como wp-config.php, para minimizar o risco de exploração.

Exploit

Correção

Files Accessible to External Parties

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2022-2357

Produtos afetados

Wsm Downloader