CVE-2024-7514
WordPress Comments Import & Export <= 2.3.7 - Lettura Arbitraria di File Autenticata (Autore+) tramite Directory Traversal
- Pubblicato
- 11 ott 2024
- Aggiornato
- 8 apr 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 63,3%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin WordPress Comments Import & Export per WordPress è vulnerabile alla lettura arbitraria di file a causa di una validazione insufficiente del percorso del file durante il processo di importazione dei commenti, nelle versioni fino alla 2.3.7 inclusa. Ciò consente ad attaccanti autenticati, con accesso di livello Autore e superiore, di leggere il contenuto di file arbitrari sul server, che possono contenere informazioni sensibili. Il problema è stato parzialmente risolto nella versione 2.3.8 e completamente risolto nella 2.3.9.
Fonti
1WordPress Comments Import & Export <= 2.3.7 - Autenticato (Autore+) Lettura arbitraria di file tramite Directory Traversal
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.