CVE-2015-7683
Beschrijving NL
Absolute padtraversale kwetsbaarheid in Font.php in de Font-plug-in vóór 7.5.1 voor WordPress stelt externe beheerders in staat om willekeurige bestanden te lezen via een volledige padnaam in de URL-parameter naar AjaxProxy.php.
Origineel (Engels) tonen
Absolute path traversal vulnerability in Font.php in the Font plugin before 7.5.1 for WordPress allows remote administrators to read arbitrary files via a full pathname in the url parameter to AjaxProxy.php.