CVE-2022-50953

Nome do Software Vulnerável e Versões Afetadas admin-word-count-column versão 2.2

Description Um problema permite que atacantes não autenticados leiam arquivos arbitrários explorando a injeção de byte nulo no parâmetro path. Atacantes podem enviar requisições GET para o endpoint 'download-csv.php' com um parâmetro path manipulado contendo sequências de travessia de diretório e bytes nulos para ignorar restrições de arquivos e acessar arquivos sensíveis, como configurações do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.