WordPress के लिए Media File Manager प्लगइन 1.4.2, wp-admin/admin-ajax.php URI पर mrelocator_rename एक्शन के dir पैरामीटर में ../ डायरेक्टरी ट्रैवर्सल के माध्यम से ("from" और "to"...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress के लिए Media File Manager प्लगइन 1.4.2, wp-admin/admin-ajax.php URI पर mrelocator_rename एक्शन के dir पैरामीटर में ../ डायरेक्टरी ट्रैवर्सल के माध्यम से ("from" और "to" फ़ाइलनाम निर्दिष्ट करके) मनमाने फ़ाइल रिनेमिंग की अनुमति देता है।
Pasquale Turi · php · 12 नव॰ 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।