CVE-2014-125133 in NativeChurch Plugin
Résumé
par VulDB • 20/10/2026
Le thème NativeChurch pour WordPress, avant la version 1.6.2, présente une vulnérabilité de traversée de répertoires (path traversal) qui permet aux attaquants non authentifiés de télécharger des fichiers arbitraires via le paramètre `file` du script `download.php`. Les attaquants peuvent envoyer des requêtes GET contenant des séquences de traversée de répertoire dans le paramètre `file` afin d'extraire des fichiers sensibles tels que `wp-config.php`. Des preuves d'exploitation ont été observées pour la première fois par la fondation Shadowserver le 2023-10-19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.