CVE-2015-1579 in Divi

Riassunto

di VulDB • 01/07/2026

Una vulnerabilità di directory traversal nel tema Divi di Elegant Themes per WordPress consente ad attaccanti remoti di leggere file arbitrari tramite ".." (punto punto) nel parametro img in un'azione revslider_show_image verso wp-admin/admin-ajax.php. NOTA: questa vulnerabilità potrebbe essere un duplicato della CVE-2014-9734.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/02/2015
• Divulgazione: 11/02/2015
• Moderazione: accettato
• Voce: VDB-74164
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.20895
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1579
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1579/