Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-4937

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-22

Beschrijving NL

Directory traversal kwetsbaarheid in includes/bookx_export.php BookX plugin 1.7 voor WordPress stelt externe aanvallers in staat om willekeurige bestanden te lezen via een .. (dot dot) in de bestandsparameter.

Origineel (Engels) tonen

Directory traversal vulnerability in includes/bookx_export.php BookX plugin 1.7 for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter.

Vendors

Bookx Plugin Project

Affected products

Bookx

References