Veille CVE

‹ Retour à la liste

CVE-2022-50956

6.2 Moyenne

Publiée le 10/05/2026 à 15:16 · Modifiée le 24/07/2026 à 21:10 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

WordPress Plugin amministrazione-aperta 3.7.3 contains a local file read vulnerability that allows unauthenticated attackers to read arbitrary files by exploiting insufficient input validation in the open parameter. Attackers can supply file paths through the open GET parameter in dispatcher.php to include and read sensitive files accessible to the web server.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.9 Moyenne disclosure@vulncheck.com CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.2 Moyenne disclosure@vulncheck.com CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs