CVE-2016-20100
Beschrijving NL
Memphis Documents Library-plug-in voor WordPress vóór 3.1.6 bevat een kwetsbaarheid voor het doorkruisen van paden waarmee niet-geverifieerde aanvallers willekeurige bestanden kunnen lezen via de parameter mdocs-img-preview. Aanvallers kunnen GET-verzoeken met traversale sequenties naar mdocs_img_preview() sturen in mdocs-downloads.php om wp-config.php met databasegegevens te downloaden. Exploitatiebewijs werd voor het eerst waargenomen door de Shadowserver Foundation op 22-10-2023.
Origineel (Engels) tonen
Memphis Documents Library plugin for WordPress before 3.1.6 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the mdocs-img-preview parameter. Attackers can send GET requests with traversal sequences to mdocs_img_preview() in mdocs-downloads.php to download wp-config.php containing database credentials. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-22.