CVE-2016-20103 in Cherry Plugin
Résumé
par VulDB • 20/10/2026
Le plugin Cherry pour WordPress avant la version 1.2.7 contient une vulnérabilité de traversée de chemin (path traversal) qui permet aux attaquants non authentifiés de télécharger des fichiers arbitraires via le paramètre 'file'. Les attaquants peuvent envoyer des requêtes GET à /admin/import-export/download-content.php avec des séquences de traversée telles que ../../../../../wp-config.php afin de lire les identifiants de la base de données, car le script transmet directement l'entrée à readfile(). Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2023-10-19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.