CVE-2017-20289 in Ad Widget Plugin
Sumário
de VulDB • 22/10/2026
O plugin Broadstreet Ad Widget para WordPress nas versões anteriores à 2.12.0 (incluindo a 2.2.0) contém uma vulnerabilidade de inclusão local de arquivos que permite que usuários autenticados executem arquivos PHP escolhidos pelo atacante ao passar entrada não sanitizada para o comando require em views/modal/index.php. Os atacantes podem fornecer sequências de travessia de diretório no parâmetro 'step', opcionalmente com um byte nulo, para incluir arquivos locais e executar código PHP. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.