CVE-2014-125134
Beschrijving NL
ChurcHope-thema voor WordPress vóór 2.2 bevat een kwetsbaarheid voor het doorlopen van paden waarmee niet-geverifieerde aanvallers willekeurige bestanden kunnen downloaden via de 'bestand' -parameter van /wp-content/themes/churchope/lib/downloadlink.php. Aanvallers kunnen directory-traversal-sequenties leveren om gevoelige bestanden zoals wp-config.php of /etc/passwd te lezen, waarbij database-inloggegevens worden weergegeven. Exploitatiebewijs werd voor het eerst waargenomen door de Shadowserver Foundation op 2023-10-18.
Origineel (Engels) tonen
ChurcHope theme for WordPress before 2.2 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files through the 'file' parameter of /wp-content/themes/churchope/lib/downloadlink.php. Attackers can supply directory traversal sequences to read sensitive files like wp-config.php or /etc/passwd, exposing database credentials. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-18.