WordPress Download Shortcode bővítmény sérülékenység

2012. október 18. 09:02

CH azonosító

CH-7791

Angol cím

Wordpress Download Shortcode Plugin "file" Arbitrary File Disclosure Vulnerability

Felfedezés dátuma

2012.10.16.

Súlyosság

Közepes

Érintett rendszerek

Download Shortcode Plugin
WordPress

Érintett verziók

Wordpress Download Shortcode Plugin 0.x

Összefoglaló

A WordPress Download Shortcode bővítmény olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A “file” GET paraméterrel a wp-content/plugins/download-shortcode/force-download.php részére átadott bementi adat nincs megfelelően ellenőrizve fájlok olvasására történő felhasználás előtt. Ez kihasználható tetszőleges fájl tartalmának megismerésére könyvtár bejárás támadással (directory traversal sequences).

A sérülékenységet a 0.1 verzióban jelentették..

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

WordPress Download Shortcode bővítmény sérülékenység