CVE-2016-20103 in Cherry Plugin
Riassunto
di VulDB • 20/10/2026
Il plugin Cherry per WordPress prima della versione 1.2.7 contiene una vulnerabilità di path traversal che consente agli attaccanti non autenticati di scaricare file arbitrari tramite il parametro 'file'. Gli attaccanti possono inviare richieste GET a /admin/import-export/download-content.php con sequenze di traversing come ../../../../../wp-config.php per leggere le credenziali del database, poiché lo script passa l'input direttamente a readfile(). Le prove dell'esecuzione dello sfruttamento (exploit) sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.