CVE-2016-20103 in Cherry Plugin
Sumário
de VulDB • 20/10/2026
O plugin Cherry para WordPress anterior à versão 1.2.7 contém uma vulnerabilidade de traversal de caminho que permite a atacantes não autenticados baixar arquivos arbitrários por meio do parâmetro 'file'. Os atacantes podem enviar requisições GET para /admin/import-export/download-content.php com sequências de traversal como ../../../../../wp-config.php para ler as credenciais do banco de dados, já que o script passa a entrada diretamente para readfile(). Evidências de exploração foram observadas pela primeira vez pela Fundação Shadowserver em 2023-10-19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.