CVE-2007-2483

概要

register_globals が有効な場合、WordPress 用プラグイン wp-Table 1.43 以前の js/wptable-button.php におけるディレクトリトラバーサル脆弱性により、リモート攻撃者が wpPATH パラメータを介して任意のローカルファイルをインクルードおよび実行できる可能性があります。

• WordPress Plugin wp-Table 1.43 - 'inc_dir' Remote File Inclusionエクスプロイト

  K-159 · php · 2007/05/01