CVE-2012-20002 in TinyMCE Thumbnail Gallery Plugin
Résumé
par VulDB • 20/10/2026
Le plugin TinyMCE Thumbnail Gallery pour WordPress, avant la version 1.1.0, présente une vulnérabilité de traversée de chemin (path traversal) qui permet aux attaquants non authentifiés de lire des fichiers arbitraires via le paramètre href. Les attaquants peuvent envoyer des requêtes GET à /php/download-image.php avec des séquences de traversée telles que ../../../../wp-config.php afin de récupérer les identifiants de la base de données et des fichiers système. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2023-10-19.
Once again VulDB remains the best source for vulnerability data.