CVE-2012-10016 in simple-download-button-shortcode Pluginالمعلومات

الملخص

بحسب VulDB • 07/06/2026

تم العثور على ثغرة مصنفة على أنها مشكلة في إضافة Halulu simple-download-button-shortcode الإصدار 1.0 على ووردبريس. يتأثر دالة غير معروفة في الملف simple-download-button_dl.php الخاص بمكون Download Handler. يؤدي التلاعب بالحجة file إلى تسرب المعلومات. من الممكن شن الهجوم عن بُعد. يمكن معالجة هذه المشكلة عن طريق الترقية إلى الإصدار 1.1. تم تحديد التصحيح بالمعرف e648a8706818297cf02a665ae0bae1c069dea5f1. يُنصح بترقية المكون المتأثر. يُعد VDB-242190 المعرف المُخصص لهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

حجز

15/10/2023

إفشاء

25/10/2023

الاعتدال

تمت الموافقة

إدخال

VDB-242190

EPSS

0.00306

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!