CVE-2022-50956
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress amministrazione-aperta 3.7.3 zawiera podatność na lokalny odczyt plików, umożliwiającą nieuwierzytelnionym atakującym odczyt dowolnych plików poprzez parametr open w dispatcher.php. Brak walidacji wejścia pozwala na dołączanie plików wrażliwych dostępnych dla serwera WWW.
Ocena ryzyka
Nieuwierzytelniony atakujący może odczytać poufne pliki, takie jak konfiguracja bazy danych czy hasła, co może prowadzić do pełnej kompromitacji serwisu WordPress.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę amministrazione-aperta do najnowszej wersji lub usunąć ją, jeśli nie jest niezbędna.
Oryginalny opis (angielski, źródło NVD)
WordPress Plugin amministrazione-aperta 3.7.3 contains a local file read vulnerability that allows unauthenticated attackers to read arbitrary files by exploiting insufficient input validation in the open parameter. Attackers can supply file paths through the open GET parameter in dispatcher.php to include and read sensitive files accessible to the web server.