CVE-2016-20103 — обход пути в Cherry Plugin for WordPress до версии 1.2.7

Cherry Plugin for WordPress до версии 1.2.7 позволяет неаутентифицированным злоумышленникам загружать произвольные файлы через параметр «file». Источник указывает 70% уверенности в успешной эксплуатации; первые свидетельства эксплуатации наблюдались 19 октября 2023 года.