CVE-2022-50954
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress cab-fare-calculator 1.0.3 zawiera podatność na lokalne dołączanie plików (LFI). Nieuwierzytelnieni atakujący mogą odczytać dowolne pliki, manipulując parametrem controller w pliku tblight.php za pomocą sekwencji typu path traversal.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików serwera, takich jak konfiguracja bazy danych czy kod źródłowy, co może prowadzić do pełnej kompromitacji witryny.
Rekomendacja
Usuń lub zaktualizuj wtyczkę cab-fare-calculator do wersji pozbawionej podatności LFI.
Oryginalny opis (angielski, źródło NVD)
WordPress Plugin cab-fare-calculator 1.0.3 contains a local file inclusion vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating the controller parameter in tblight.php. Attackers can supply path traversal sequences through the controller GET parameter to include arbitrary files outside the intended controllers directory.