WordPress Download Shortcode bővítmény sérülékenység

CH azonosító

CH-7791

Angol cím

Wordpress Download Shortcode Plugin "file" Arbitrary File Disclosure Vulnerability

Felfedezés dátuma

2012.10.16.

Súlyosság

Közepes

Érintett rendszerek

Download Shortcode Plugin
WordPress

Érintett verziók

Wordpress Download Shortcode Plugin 0.x

Összefoglaló

A WordPress Download Shortcode bővítmény olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A “file” GET paraméterrel a wp-content/plugins/download-shortcode/force-download.php részére átadott bementi adat nincs megfelelően ellenőrizve fájlok olvasására történő felhasználás előtt. Ez kihasználható tetszőleges fájl tartalmának megismerésére könyvtár bejárás támadással (directory traversal sequences).

A sérülékenységet a 0.1 verzióban jelentették..

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
Tovább a sérülékenységekhez »