CVE-2022-4140

HochVeröffentlicht

Welcart e-Commerce < 2.8.5 – Nicht authentifizierter beliebiger Dateizugriff

Veröffentlicht: 02.01.2023
Aktualisiert: 10.04.2025
CNA zuweisen: WPScan
Beweise beobachtet: 08.09.2026

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

3,0 %

Niedrig · nächste 30 Tage

Perzentil: 87,0 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Das Welcart e-Commerce WordPress-Plugin vor Version 2.8.5 validiert die Benutzereingabe nicht, bevor es sie zur Ausgabe des Inhalts einer Datei verwendet, was es einem nicht authentifizierten Angreifer ermöglichen könnte, beliebige Dateien auf dem Server zu lesen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Vorlage

WordPress Welcart e-Commerce <2.8.5 - Arbitrary File AccessVorlage
http/cves/2022/CVE-2022-4140.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 26.09.2026Revision: 98ad1e0e66c3Zugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

CVE-2022-4140PoC
WordPress-Plugin Welcart e-Commerce < 2.8.5 – Beliebiger Dateizugriff (Arbitrary File Read)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.