CVE-2014-5368
Beschrijving NL
Directory traversal kwetsbaarheid in de file_get_contents functie in downloadfiles/download.php in de WP Content Source Control (wp-source-control) plugin 3.0.0 en eerder voor WordPress stelt externe aanvallers in staat om willekeurige bestanden te lezen via een .. (dot dot) in de padparameter.
Origineel (Engels) tonen
Directory traversal vulnerability in the file_get_contents function in downloadfiles/download.php in the WP Content Source Control (wp-source-control) plugin 3.0.0 and earlier for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the path parameter.