Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.804904
Categoría:Web application abuses
Título:WordPress Content Source Control Plugin Directory Traversal Vulnerability
Resumen:The WordPress plugin 'Content Source Control' is prone to a directory traversal vulnerability.
Descripción:Summary:
The WordPress plugin 'Content Source Control' is prone to a directory traversal vulnerability.

Vulnerability Insight:
Input passed via the 'path' parameter
to download.php script is not properly sanitized before being returned
to the user

Vulnerability Impact:
Successful exploitation will allow
attacker to read arbitrary files on the target system.

Affected Software/OS:
WordPress Content Source Control plugin
version 3.0.0 and earlier.

Solution:
Update to version 3.1.0 or later.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2014-5368
BugTraq ID: 69278
http://www.securityfocus.com/bid/69278
http://seclists.org/oss-sec/2014/q3/407
http://seclists.org/oss-sec/2014/q3/417
XForce ISS Database: wp-sourcecontrol-dir-trav(95374)
https://exchange.xforce.ibmcloud.com/vulnerabilities/95374
CopyrightCopyright (C) 2014 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.