CVE-2014-5187

MEDIUM · 5.0 CVSS Gepubliceerd: 06-08-2014 CWE-22

Beschrijving NL

Directory traversal kwetsbaarheid in de Tom M8te (tom-m8te) plugin 1.5.3 voor WordPress stelt externe aanvallers in staat om willekeurige bestanden te lezen via de bestandsparameter naar tom-download-file.php.

Origineel (Engels) tonen

Directory traversal vulnerability in the Tom M8te (tom-m8te) plugin 1.5.3 for WordPress allows remote attackers to read arbitrary files via the file parameter to tom-download-file.php.

Vendors

Tom M8te Plugin Project

Affected products

Tom-m8te Plugin

References

codevigilant.com