CVE-2012-4920
Beschrijving NL
Een directory traversal-kwetsbaarheid in de functie zing_forum_output in forum.php van de Zingiri Forum (ook bekend als Forums) plugin voor WordPress vóór versie 1.4.4 stelt externe aanvallers in staat om willekeurige bestanden te lezen via een .. (punt punt) in de URL-parameter naar index.php.
Origineel (Engels) tonen
Directory traversal vulnerability in the zing_forum_output function in forum.php in the Zingiri Forum (aka Forums) plugin before 1.4.4 for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the url parameter to index.php.