CVE-2022-0316

aidreform project aidreform, chimpgroup bolster, chimpgroup spikes +7 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-0316

Katalog CVE

CVSS 9.8 · Critical EPSS 2,1%

Kerentanan pada aidreform project aidreform, chimpgroup bolster +8 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The WeStand WordPress theme before 2.1, footysquare WordPress theme, aidreform WordPress theme, statfort WordPress theme, club-theme WordPress theme, kingclub-theme WordPress theme, spikes WordPress theme, spikes-black WordPress theme, soundblast WordPress theme, bolster WordPress theme from ChimpStudio and PixFill does not have any authorisation and upload validation in the lang_upload.php file, allowing any unauthenticated attacker to upload arbitrary files to the web server.

Rincian

Terbit di NVD
23 Januari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
2,1% peluang dieksploitasi; lebih tinggi dari 81,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
aidreform project aidreform Semua versi
chimpgroup bolster Semua versi
chimpgroup spikes Semua versi
chimpgroup westand Semua versi sebelum 2.1
club-theme project club-theme Semua versi
footysquare project footysquare Semua versi
pixfill kings club Semua versi
soundblast project soundblast Semua versi
spikes-black project spikes-black Semua versi
statfort project statfort Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.