CVE-2014-8801
वर्डप्रेस के लिए Paid Memberships Pro प्लगइन के 1.7.15 से पहले के संस्करणों में services/getfile.php में डायरेक्टरी ट्रैवर्सल भेद्यता, दूरस्थ हमलावरों को wp-admin/admin-ajax.php पर getfile क्रिया में...
- प्रकाशित
- 28 नव॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 नव॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
वर्डप्रेस के लिए Paid Memberships Pro प्लगइन के 1.7.15 से पहले के संस्करणों में services/getfile.php में डायरेक्टरी ट्रैवर्सल भेद्यता, दूरस्थ हमलावरों को wp-admin/admin-ajax.php पर getfile क्रिया में QUERY_STRING में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
1Kacper Szurek · php · 19 नव॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।