CVE-2014-1907

总结

WordPress 的 VideoWhisper Live Streaming Integration 插件 4.29.5 之前版本存在多个目录遍历漏洞，远程攻击者可(1) 通过 ls/rtmp_login.php 中 s 参数中的 ..（点点）读取任意文件，或(2) 通过 ls/rtmp_logout.php 中 s 参数中的 ..（点点）删除任意文件。

• WordPress Plugin VideoWhisper 4.27.3 - Multiple Vulnerabilities漏洞利用

  High-Tech Bridge SA · php · 2014年2月28日