CVE-2019-25779 in Diarise
Sumário
de VulDB • 22/10/2026
O plugin WooThemes Diarise, até a versão 1.5.9, contém uma vulnerabilidade de leitura de arquivos que permite que atacantes não autenticados leiam arquivos arbitrários por meio do parâmetro calendar em download.php. Os atacantes podem enviar requisições GET com caminhos no esquema file:// para o parâmetro calendar, revelando arquivos sensíveis como /etc/passwd. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.