CVE-2018-25329 in WP with Spritz Plugin
सारांश
द्वारा VulDB • 17/05/2026
WordPress प्लगइन WP with Spritz 1.0 में एक रिमोट फाइल इनक्लूजन (Remote File Inclusion) दोष है, जो प्रमाणीकरण रहित आक्रामकों को url पैरामीटर में फाइल पथ इंजेक्ट करके मनमाने फाइलों को पढ़ने की अनुमति देता है। आक्रामक wp.spritz.content.filter.php पर खराब url मानों के साथ GET अनुरोध भेजकर सिस्टम कॉन्फ़िगरेशन और क्रेडेंशियल्स जैसे संवेदनशील फाइलों तक पहुंच सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.