CVE-2022-45852

Versões do WP-FormAssembly de n/a a 2.0.5

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de traversal de caminho. Essa vulnerabilidade permite o traversal de caminho no FormAssembly / Drew Buschhorn WP-FormAssembly.

Para as versões do WP-FormAssembly de n/a a 2.0.5, atualize para uma versão posterior à 2.0.5 para resolver o problema. Como solução temporária, considere restringir o acesso a diretórios confidenciais para minimizar o risco de exploração.