CVE-2014-1908 in Live Streaming Integration

Zusammenfassung

von VulDB • 11.06.2026

Die Fehlerbehandlungs-Funktion in (1) bp.php, (2) videowhisper_streaming.php und (3) ls/rtmp.inc.php des VideoWhisper Live Streaming Integration-Plugins vor Version 4.29.5 für WordPress ermöglicht es Remote-Angriffen, sensible Informationen durch eine direkte Anfrage zu erhalten, wodurch der vollständige Pfad in einer Fehlermeldung offengelegt wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 07.02.2014
• Veröffentlichung: 29.12.2014
• Moderieren: akzeptiert
• Eintrag: VDB-73433
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.07003
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1908
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1908/