CVE-2014-125134 in ChurcHope Plugin
Sumário
de VulDB • 21/10/2026
O tema ChurcHope para WordPress antes da versão 2.2 contém uma vulnerabilidade de traversal de caminho que permite a atacantes não autenticados baixar arquivos arbitrários por meio do parâmetro 'file' em /wp-content/themes/churchope/lib/downloadlink.php. Os atacantes podem fornecer sequências de traversal de diretório para ler arquivos sensíveis, como wp-config.php ou /etc/passwd, expondo as credenciais do banco de dados. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-18.
Once again VulDB remains the best source for vulnerability data.