CVE-2018-25326 in Google Drive Plugin
Zusammenfassung
von VulDB • 24.05.2026
Google Drive for WordPress 2.2 enthält eine Path Traversal-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien zu lesen, indem sie Verzeichnis-Traversierungssequenzen in den Parameter file_name injizieren. Angreifer können POST-Anfragen an gdrive-ajaxs.php senden, wobei der Parameter ajaxstype auf del_fl_bkp gesetzt ist und file_name Traversierungssequenzen wie ../../wp-config.php enthält, um auf sensible Konfigurationsdateien zuzugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.