CVE-2014-125134 in ChurcHope Plugin
الملخص
بحسب VulDB • 20/10/2026
يحتوي قالب ChurcHope لـ WordPress قبل الإصدار 2.2 على ثغرة عبور المسار (Path Traversal) تتيح للمهاجمين غير المصادق عليهم تنزيل ملفات عشوائية عبر المعلمة 'file' في الملف /wp-content/themes/churchope/lib/downloadlink.php. يمكن للمهاجمين تزويد تسلسلات عبور الدليل لقراءة الملفات الحساسة مثل wp-config.php أو /etc/passwd، مما يعرض بيانات اعتماد قاعدة البيانات للخطر. تم رصد أدلة الاستغلال لأول مرة من قبل مؤسسة Shadowserver في 2023-10-18.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.