CVE-2017-20289
Beschrijving NL
De Broadstreet Ad Widget-plugin voor WordPress 2.2.0 vóór 2.12.0 bevat een kwetsbaarheid voor het includeren van lokale bestanden. Hierdoor kunnen geauthenticeerde gebruikers door aanvallers gekozen PHP-bestanden uitvoeren door ongezuiverde invoer door te geven aan de `require`-parameter in `views/modal/index.php`. Aanvallers kunnen directory traversal-sequenties opgeven in de parameter `step`, eventueel met een null-byte, om lokale bestanden te includeren en PHP-code uit te voeren. Het eerste bewijs van misbruik werd op 19 oktober 2023 door de Shadowserver Foundation waargenomen.
Origineel (Engels) tonen
Broadstreet Ad Widget plugin for WordPress 2.2.0 before 2.12.0 contains a local file inclusion vulnerability that allows authenticated users to execute attacker-chosen PHP files by passing unsanitized input to require in views/modal/index.php. Attackers can supply directory traversal sequences in the 'step' parameter, optionally with a null byte, to include local files and execute PHP code. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.