CVE-2017-20289 in Ad Widget Plugin
الملخص
بحسب VulDB • 22/10/2026
يحتوي مكون إضافي (Plugin) لـ WordPress باسم Broadstreet Ad Widget، الإصدارات ما قبل 2.12.0 من الإصدار 2.2.0، على ثغرة تضمين ملف محلي (Local File Inclusion) تتيح للمستخدمين المصادق عليهم تنفيذ ملفات PHP يختارها المهاجمون عن طريق تمرير مدخلات غير مُنظَّمة إلى دالة `require` في الملف `views/modal/index.php`. يمكن للمهاجمين تزويد تسلسلات تجاوز الدليل (Directory Traversal Sequences) في المعلمة 'step'، مع أو بدون بايت فارغ (Null Byte)، لتضمين ملفات محلية وتنفيذ أكواد PHP. تم رصد أدلة على الاستغلال لأول مرة من قبل مؤسسة Shadowserver Foundation بتاريخ 2023-10-19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.