BDU:2023-08982

Опубликовано: 02 янв. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость плагина Welcart eCommerce системы управления содержимым сайта WordPress связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

WordPress Foundation

Наименование ПО

Welcart eCommerce

Версия ПО

до 2.8.5 (Welcart eCommerce)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 2.8.5 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://vuldb.com/?id.217213

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-4140
CVE

EPSS

Процентиль: 98%

0.56227

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-4140

CVSS3: 7.5

nvd

около 3 лет назад

The Welcart e-Commerce WordPress plugin before 2.8.5 does not validate user input before using it to output the content of a file, which could allow unauthenticated attacker to read arbitrary files on the server

GHSA-6c75-m6fq-9mh7

CVSS3: 7.5

github

около 3 лет назад

EPSS

Процентиль: 98%

0.56227

Средний

7.5 High

CVSS3

7.8 High

CVSS2