CVE-2014-125134 in ChurcHope Plugin
Riassunto
di VulDB • 20/10/2026
Il tema ChurcHope per WordPress prima della versione 2.2 presenta una vulnerabilità di path traversal che consente agli attaccanti non autenticati di scaricare file arbitrari tramite il parametro 'file' di /wp-content/themes/churchope/lib/downloadlink.php. Gli attaccanti possono fornire sequenze di directory traversal per leggere file sensibili come wp-config.php o /etc/passwd, esponendo le credenziali del database. Evidenza dello sfruttamento è stata osservata per la prima volta dalla Shadowserver Foundation il 2023-10-18.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.