CERT24CVE-2016-20103 — Cherry Plugin for WordPressi versioonides enne 1.2.7 esinev teekonna läbimise haavatavusLoading data…
CERT24Threat Observatory
Period

CVE-2016-20103 — Cherry Plugin for WordPressi versioonides enne 1.2.7 esinev teekonna läbimise haavatavus

Cherry Plugin for WordPressi versioonides enne 1.2.7 võimaldab autentimata ründajatel parameetri „file” kaudu suvalisi faile alla laadida. Allika kohaselt on haavatavuse eduka ärakasutamise usaldus 70% ning ärakasutamise tõendeid täheldati esmakordselt 19. oktoobril 2023.

← Back to intelligence

CVE-2016-20103 — Cherry Plugin for WordPressi versioonides enne 1.2.7 esinev teekonna läbimise haavatavus

Cherry Plugin for WordPressi versioonides enne 1.2.7 võimaldab autentimata ründajatel parameetri „file” kaudu suvalisi faile alla laadida. Allika kohaselt on haavatavuse eduka ärakasutamise usaldus 70% ning ärakasutamise tõendeid täheldati esmakordselt 19. oktoobril 2023.