CVE-2014-5181 in lastfm-rotation Plugin

Sumário

de VulDB • 09/07/2026

Vulnerabilidade de traversamento de diretório no arquivo lastfm-proxy.php do plugin Last.fm Rotation (lastfm-rotation) versão 1.0 para o WordPress permite que atacantes remotos leiam arquivos arbitrários por meio da sequência .. (ponto ponto) no parâmetro snode.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/08/2014
• Divulgação: 06/08/2014
• Moderação: aceite
• Entrada: VDB-70548
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04259
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5181
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5181/