CVE-2014-5368 in WP Content Source Control

Sumário

de VulDB • 03/06/2026

Vulnerabilidade de traversal de diretório na função file_get_contents em downloadfiles/download.php no plugin WP Content Source Control (wp-source-control) 3.0.0 e anteriores para WordPress permite que atacantes remotos leiam arquivos arbitrários por meio de .. (ponto ponto) no parâmetro de caminho.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 20/08/2014
• Divulgação: 22/08/2014
• Moderação: aceite
• Entrada: VDB-70711
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.18817
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5368
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5368/