Программа: WordPress Plugin PictPress 0.91

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной информации на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в параметре «size» сценарием resize.php. Атакующий может получить несанкционированный доступ к конфиденциальной информации на целевой системе.

Пример:

/wp-content/plugins/pictpress/resize.php?size=../../../../../../../../../../&path=/etc/passwd%00



Оставить мнение