CVE-2014-8799

मध्यमप्रकाशित

WordPress के लिए DukaPress प्लगइन 2.5.4 से पहले के संस्करण में php/dp-functions.php की dp_img_resize फ़ंक्शन में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को lib/dp_image.php में src पैरामीटर में .....

प्रकाशित: 28 नव॰ 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 24 नव॰ 2014

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

68.4%

उच्च · अगले 30 दिन

प्रतिशत: 99.3%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

WordPress Plugin DukaPress 2.5.2 - Directory Traversalटेम्पलेट
http/cves/2014/CVE-2014-8799.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 98ad1e0e66c3संबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
WordPress DukaPress Plugin File Read Vulnerabilityमॉड्यूल
modules/auxiliary/scanner/http/wp_dukapress_file_read.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 1757aa9a085bसंबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/wp_dukapress_file_read.check)

WordPress Plugin DukaPress 2.5.2 - Directory Traversalएक्सप्लॉइट
Kacper Szurek · php · 24 नव॰ 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।