Wordpress Download Shortcode bővítmény sérülékenység

WordPress Download Shortcode bővítmény sérülékenység

2012. október 18. 09:02

CH azonosító

CH-7791

Angol cím

Wordpress Download Shortcode Plugin "file" Arbitrary File Disclosure Vulnerability

Felfedezés dátuma

2012.10.16.

Súlyosság

Közepes

Érintett rendszerek

Download Shortcode Plugin
WordPress

Érintett verziók

Wordpress Download Shortcode Plugin 0.x

Összefoglaló

A WordPress Download Shortcode bővítmény olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A “file” GET paraméterrel a wp-content/plugins/download-shortcode/force-download.php részére átadott bementi adat nincs megfelelően ellenőrizve fájlok olvasására történő felhasználás előtt. Ez kihasználható tetszőleges fájl tartalmának megismerésére könyvtár bejárás támadással (directory traversal sequences).

A sérülékenységet a 0.1 verzióban jelentették..

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

Tovább a sérülékenységekhez »

WordPress Download Shortcode bővítmény sérülékenység