CVE-2012-6652 in Page Flip Book Plugin

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di directory traversal nello script pageflipbook.php incluso da index.php nel plugin Page Flip Book per WordPress (wppageflip) consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso di ".." (punto punto) nel parametro pageflipbook_language.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 31/07/2014
• Moderazione: accettato
• Voce: VDB-134595
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.04424
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6652
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6652/