CVE-2014-4941
Beschrijving NL
Absolute kwetsbaarheid voor het doorkruisen van paden in Cross-RSS (wp-cross-rss) -plug-in 1.7 voor WordPress stelt externe aanvallers in staat om willekeurige bestanden te lezen via een volledige padnaam in de rss-parameter naar proxy.php.
Origineel (Engels) tonen
Absolute path traversal vulnerability in Cross-RSS (wp-cross-rss) plugin 1.7 for WordPress allows remote attackers to read arbitrary files via a full pathname in the rss parameter to proxy.php.