CVE-2016-20103 in Cherry Plugin
Zusammenfassung
von VulDB • 20.10.2026
Das Cherry Plugin für WordPress vor Version 1.2.7 enthält eine Path-Traversal-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien über den Parameter 'file' herunterzuladen. Angreifer können GET-Anfragen an /admin/import-export/download-content.php mit Traversierungssequenzen wie ../../../../../wp-config.php senden, um Datenbankzugangsdaten auszulesen, da das Skript die Eingaben direkt an readfile() übergibt. Hinweise auf eine Ausnutzung (Exploitation) wurden erstmals von der Shadowserver Foundation am 2023-10-19 beobachtet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.