CVE-2012-20002
Beschrijving NL
De TinyMCE Thumbnail Gallery-plug-in voor WordPress vóór 1.1.0 bevat een kwetsbaarheid voor het doorkruisen van paden waarmee niet-geverifieerde aanvallers willekeurige bestanden kunnen lezen via de href-parameter. Aanvallers kunnen GET-verzoeken sturen naar /php/download-image.php met traversale sequenties zoals ../../../../wp-config.php om databasegegevens en systeembestanden op te halen. Exploitatiebewijs werd voor het eerst waargenomen door de Shadowserver Foundation op 2023-10-19.
Origineel (Engels) tonen
TinyMCE Thumbnail Gallery plugin for WordPress before 1.1.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the href parameter. Attackers can send GET requests to /php/download-image.php with traversal sequences like ../../../../wp-config.php to retrieve database credentials and system files. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.