Informazioni sul CVE-2022-4030
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2022-4030
Descrizione: The Simple:Press plugin for WordPress is vulnerable to Path Traversal in versions up to, and including, 6.8 via the ‘file’ parameter which can be manipulated during user avatar deletion. This makes it possible with attackers, with minimal permissions such as a subscriber, to supply paths to arbitrary files on the server that will subsequently be deleted. This can be used to delete the wp-config.php file that can allow an attacker to configure the site and achieve remote code execution.
Vettore di attacco CVSS:3.1/A:H/I:H/C:N/S:U/UI:N/PR:L/AC:L/AV:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: Low, Interazione utente: None, Confidenzialità: None, Integrità: High, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
| Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
| Confidentiality Impact (C) | N | None | Nessun impatto sulla riservatezza. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Privileges Required (PR) | L | Low | Richiede pochi privilegi. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
Riferimenti esterni
- https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2804020%40simplepress&new=2804020%40simplepress&sfp_email=&sfph_mail=
- https://www.wordfence.com/vulnerability-advisories-continued/#CVE-2022-4030
Prodotti interessati
- simplepress – Simple:Press – WordPress Forum Plugin
Relazioni con altri prodotti
Produttore:simplepress
Prodotto: Simple:Press – WordPress Forum Plugin
Anno: 2022
CWE:
CVSS: 0.0