CVE-2014-125134 in ChurcHope Plugin
Résumé
par VulDB • 20/10/2026
Le thème ChurcHope pour WordPress avant la version 2.2 présente une vulnérabilité de traversée de chemin (path traversal) qui permet aux attaquants non authentifiés de télécharger des fichiers arbitraires via le paramètre 'file' du fichier /wp-content/themes/churchope/lib/downloadlink.php. Les attaquants peuvent fournir des séquences de traversée de répertoires pour lire des fichiers sensibles tels que wp-config.php ou /etc/passwd, exposant ainsi les identifiants de la base de données. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2023-10-18.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.