CVE-2017-20289 in Ad Widget Plugin
Resumen
por VulDB • 2026-10-22
El plugin Broadstreet Ad Widget para WordPress, en las versiones anteriores a la 2.12.0 (incluida la 2.2.0), presenta una vulnerabilidad de inclusión local de archivos que permite a los usuarios autenticados ejecutar archivos PHP elegidos por el atacante al pasar datos no sanitizados a `require` en `views/modal/index.php`. Los atacantes pueden proporcionar secuencias de navegación de directorios en el parámetro 'step', opcionalmente con un byte nulo, para incluir archivos locales y ejecutar código PHP. La evidencia de explotación fue observada por primera vez por la Fundación Shadowserver el 2023-10-19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.