CVE-2014-5465
Beschrijving NL
Directory traversal kwetsbaarheid in force-download.php in de Download Shortcode plugin 0.2.3 en eerder voor WordPress stelt externe aanvallers in staat om willekeurige bestanden te lezen via een .. (dot dot) in de bestandsparameter.
Origineel (Engels) tonen
Directory traversal vulnerability in force-download.php in the Download Shortcode plugin 0.2.3 and earlier for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter.