ID de Prueba:	1.3.6.1.4.1.25623.1.0.805123
Categoría:	Web application abuses
Título:	WordPress Tera Charts Multiple Directory Traversal Vulnerability
Resumen:	The WordPress plugin 'Tera Charts' is prone to multiple directory; traversal vulnerabilities.
Descripción:	Summary: The WordPress plugin 'Tera Charts' is prone to multiple directory traversal vulnerabilities. Vulnerability Insight: The 'charts/treemap.php' and 'charts/zoomabletreemap.php' scripts are not properly sanitizing user input, specifically path traversal style attacks (e.g. '../') via the 'fn' parameter. Vulnerability Impact: Successful exploitation will allow remote attackers to download arbitrary files. Affected Software/OS: WordPress Tera Charts plugin version 0.1. Solution: Update to version 1.0 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2014-4940 http://codevigilant.com/disclosure/wp-plugin-tera-chart-local-file-inclusion/
Copyright	Copyright (C) 2015 Greenbone Networks GmbH

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.