CVE-2018-12613

Bogue d'inclusion de fichier local due à l'absence de nettoyage des entrées utilisateur.

Logiciel affecté

1. Plugin Wordpress : Site-Editor v.1.1.1 ;

Comment utiliser

Ce script PowerShell nécessite deux paramètres pour élaborer une requête HTTP d'exploitation :

1. Point de terminaison de l'URL Wordpress
2. Un chemin de fichier complet à récupérer sur le serveur distant

Exemple

Préparez tous les paramètres pour utiliser le script :

Ensuite, le fichier est récupéré.

Auteur du code : @_zc00l