CVE-2014-9461
Beschrijving NL
Directory traversal kwetsbaarheid in modellen/Cart66.php in de Cart66 Lite plugin vóór 1.5.4 voor WordPress stelt op afstand geverifieerde gebruikers in staat om willekeurige bestanden te lezen via een .. (dot dot) in de member_download actie naar wp-admin/admin-ajax.php.
Origineel (Engels) tonen
Directory traversal vulnerability in models/Cart66.php in the Cart66 Lite plugin before 1.5.4 for WordPress allows remote authenticated users to read arbitrary files via a .. (dot dot) in the member_download action to wp-admin/admin-ajax.php.