CVE-2014-1908 in Live Streaming Integration

Resumen

por VulDB • 2026-06-30

La función de manejo de errores en (1) bp.php, (2) videowhisper_streaming.php y (3) ls/rtmp.inc.php del plugin VideoWhisper Live Streaming Integration para WordPress anterior a la versión 4.29.5 permite que atacantes remotos obtengan información confidencial mediante una solicitud directa, lo cual revela la ruta completa en un mensaje de error.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2014-02-07
• Divulgación: 2014-12-29
• Moderación: aceptado
• Artículo: VDB-73433
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.07003
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1908
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1908/