CVE-2022-1119
सिंपल फाइल लिस्ट <= 3.2.7 - मनमाना फ़ाइल डाउनलोड
- प्रकाशित
- 19 अप्रैल 2022
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Simple File List WordPress प्लगइन में मनमाना फ़ाइल डाउनलोड भेद्यता Simple File List WordPress प्लगइन, ~/includes/ee-downloader.php फ़ाइल में पाए जाने वाले eeFile पैरामीटर के माध्यम से मनमाना फ़ाइल डाउनलोड (Arbitrary File Download) की भेद्यता से ग्रस्त है। नियंत्रणों की कमी के कारण, यह संभव बनाता है कि बिना प्रमाणीकरण के हमलावर किसी फ़ाइल का पथ प्रदान कर सकें जिसे बाद में डाउनलोड किया जा सके। यह भेद्यता संस्करण 3.2.7 तक (और इसमें शामिल) सभी संस्करणों को प्रभावित करती है।
स्रोत
http/cves/2022/CVE-2022-1119.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
WordPress Simple File List फ़ाइल पढ़ने का POC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।