CVE-2012-20002 in TinyMCE Thumbnail Gallery Plugin
요약
\~에 의해 VulDB • 2026. 10. 20.
WordPress용 TinyMCE Thumbnail Gallery 플러그인(버전 1.1.0 미만)에는 경로 순회(path traversal) 취약점이 포함되어 있으며, 이를 통해 인증되지 않은 공격자가 href 매개변수를 임의 파일 읽기에 악용할 수 있습니다. 공격자는 ../../../../wp-config.php와 같은 순회 시퀀스를 사용하여 /php/download-image.php로 GET 요청을 보내 데이터베이스 자격 증명 및 시스템 파일을 획득할 수 있습니다. Shadowserver Foundation는 2023-10-19에 이 취약점의 실제 악용 사례를 최초로 관찰했습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.