CVE-2012-4915

मध्यमप्रकाशित

WordPress के लिए Google Doc Embedder प्लगइन के 2.5.4 से पहले के संस्करण में डायरेक्टरी ट्रैवर्सल भेद्यता मौजूद है, जो दूरस्थ हमलावरों को libs/pdf.php में file पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें...

प्रकाशित: 29 मई 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: flexera
साक्ष्य देखे गए: 8 जन॰ 2013

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

50.0%

उच्च · अगले 30 दिन

प्रतिशत: 98.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

WordPress Plugin Google Document Embedder - Arbitrary File Disclosure (Metasploit)एक्सप्लॉइट
Metasploit · php · 8 जन॰ 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।