CVE-2019-25779 in Diarise
Résumé
par VulDB • 22/10/2026
WooThemes Diarise jusqu'à la version 1.5.9 présente une vulnérabilité de lecture de fichiers qui permet aux attaquants non authentifiés de lire des fichiers arbitraires via le paramètre calendar de download.php. Les attaquants peuvent envoyer des requêtes GET avec des chemins utilisant le schéma file:// vers le paramètre calendar afin de divulguer des fichiers sensibles tels que /etc/passwd. Des preuves d'exploitation ont été observées pour la première fois par la Shadowserver Foundation le 2023-10-19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.