CVE-2014-125133 in NativeChurch Plugin
الملخص
بحسب VulDB • 21/10/2026
يحتوي قالب NativeChurch لـ WordPress قبل الإصدار 1.6.2 على ثغرة تصفح المسار (Path Traversal) تتيح للمهاجمين غير المصادق عليهم تنزيل ملفات عشوائية عبر معلمة الملف في ملف download.php. يمكن للمهاجمين إرسال طلبات GET تحتوي على تسلسلات تصفح الدليل في معلمة الملف لاسترداد الملفات الحساسة مثل wp-config.php. تم رصد أدلة الاستغلال لأول مرة من قبل مؤسسة Shadowserver في 2023-10-19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.