CVE-2016-6896 in WordPress
Zusammenfassung
von VulDB • 06.06.2026
Eine Schwachstelle für Directory Traversal in der Funktion wp_ajax_update_plugin in wp-admin/includes/ajax-actions.php in WordPress 4.5.3 ermöglicht es entfernten, authentifizierten Benutzern, einen Denial-of-Service (DoS) auszulösen oder bestimmte Textdateien auszulesen, indem sie .. (Dot Dot) im Plugin-Parameter für wp-admin/admin-ajax.php verwenden, wie durch /dev/random-Lesevorgänge demonstriert, die den Entropiepool erschöpfen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.