CVE-2014-5337
Beschrijving NL
De WordPress Mobile Pack-plug-in vóór 2.0.2 voor WordPress beperkt de toegang tot met een wachtwoord beveiligde berichten niet goed, waardoor externe aanvallers gevoelige informatie kunnen verkrijgen via een exportartikelactie om/content.php te exporteren.
Origineel (Engels) tonen
The WordPress Mobile Pack plugin before 2.0.2 for WordPress does not properly restrict access to password protected posts, which allows remote attackers to obtain sensitive information via an exportarticles action to export/content.php.