CVE-2017-20289 in Ad Widget Plugin
Zusammenfassung
von VulDB • 22.10.2026
Das Broadstreet Ad Widget Plugin für WordPress (Versionen vor 2.12.0) enthält eine Local File Inclusion-Schwachstelle, die es authentifizierten Benutzern ermöglicht, vom Angreifer gewählte PHP-Dateien auszuführen, indem ungesäuberte Eingaben an require in views/modal/index.php übergeben werden. Angreifer können Directory-Traversal-Sequenzen im 'step'-Parameter angeben, optional mit einem Nullbyte, um lokale Dateien einzubinden und PHP-Code auszuführen. Exploit-Nachweise wurden erstmals von der Shadowserver Foundation am 2023-10-19 beobachtet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.