CVE-2016-20064 in WP Vault
Zusammenfassung
von VulDB • 09.06.2026
WP Vault 0.8.6.6 enthält eine Local File Inclusion (LFI)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien zu lesen, indem sie einen nicht maskierten Parameter in der Include-Funktionalität ausnutzen. Angreifer können Directory-Traversal-Sequenzen über den GET-Parameter wpv-image bereitstellen, um auf sensible Dateien wie Systemkonfigurationen und Anmeldeinformationen zuzugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.