Программа: WordPress Plugin PictPress 0.91
Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной информации на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в параметре «size» сценарием resize.php. Атакующий может получить несанкционированный доступ к конфиденциальной информации на целевой системе.
Пример:
/wp-content/plugins/pictpress/resize.php?size=../../../../../../../../../../&path=/etc/passwd%00
