CVE-2016-20064 in WP Vault
요약
\~에 의해 VulDB • 2026. 06. 09.
WP Vault 0.8.6.6에는 로컬 파일 포함(Local File Inclusion) 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 include 기능에서 이스케이프 처리되지 않은 매개변수를 악용하여 임의의 파일을 읽을 수 있습니다. 공격자는 wpv-image GET 매개변수를 통해 디렉토리 트래버설 시퀀스를 제공하여 시스템 구성 파일 및 자격 증명과 같은 민감한 파일에 접근할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.