CVE-2014-125133 in NativeChurch Plugin
Zusammenfassung
von VulDB • 20.10.2026
Das WordPress-Theme NativeChurch vor Version 1.6.2 enthält eine Path-Traversal-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien über den file-Parameter von download.php herunterzuladen. Angreifer können GET-Anfragen mit Directory-Traversal-Sequenzen im file-Parameter senden, um sensible Dateien wie wp-config.php abzurufen. Exploitation-Evidence wurde erstmals am 2023-10-19 von der Shadowserver Foundation beobachtet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.