CVE-2018-20463

总结

在 JSmol2WP 插件 1.07（用于 WordPress）中发现了一个问题。该插件存在任意文件读取漏洞，可通过 jsmol.php 查询字符串中的 `query=php://filter/resource=` 结合 `../` 目录遍历实现。该漏洞还可被用于 SSRF 攻击。

• CVE-2018-20463漏洞利用

  WordPress JSmol2WP Plugin 1.07版本中存在安全漏洞。攻击者可利用该漏洞读取任意文件。