IP Blacklist Cloud Plugin até 3.42 em WordPress CSV File Import ip_blacklist_cloud.php valid_js_identifier filename Travessia de Diretório

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.4	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em IP Blacklist Cloud Plugin até 3.42. Foi declarada como crítico. A função afetada é valid_js_identifier do arquivo ip_blacklist_cloud.php do componente CSV File Import. O tratamento do parâmetro filename leva a Travessia de Diretório. Esta vulnerabilidade está registrada como CVE-2015-10105. O ataque pode ser levado a cabo através da rede. Nenhum exploit está disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em IP Blacklist Cloud Plugin até 3.42. Foi declarada como crítico. A função afetada é valid_js_identifier do arquivo ip_blacklist_cloud.php do componente CSV File Import. O tratamento do parâmetro filename leva a Travessia de Diretório. Usar a CWE para declarar o problema leva à CWE-22. O problema foi divulgado 07/03/2015 como 6e6fe8c6fda7cbc252eef083105e08d759c07312. O boletim está compartilhado para download em github.com.

Esta vulnerabilidade está registrada como CVE-2015-10105. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK identifica a técnica de ataque como T1006.

Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k.

Atualizar para a versão 3.43 pode resolver este problema. A versão atualizada está disponível para download em github.com. O nome do patch é 6e6fe8c6fda7cbc252eef083105e08d759c07312. O bugfix está pronto para download em github.com. Recomenda-se a atualização do componente afetado. O comunicado contém a seguinte observação:

fixed CSV file import vulnerability - version 3.43

Produtoinformação

Tipo

• Cloud Software

Nome

• IP Blacklist Cloud Plugin

Versão

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5
• 3.6
• 3.7
• 3.8
• 3.9
• 3.10
• 3.11
• 3.12
• 3.13
• 3.14
• 3.15
• 3.16
• 3.17
• 3.18
• 3.19
• 3.20
• 3.21
• 3.22
• 3.23
• 3.24
• 3.25
• 3.26
• 3.27
• 3.28
• 3.29
• 3.30
• 3.31
• 3.32
• 3.33
• 3.34
• 3.35
• 3.36
• 3.37
• 3.38
• 3.39
• 3.40
• 3.41
• 3.42

Licença

• código aberto

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.5
VulDB Meta Pontuação Temporária: 7.4

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 6.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 9.8
NVD Vetor: 🔍

CNA Pontuação Base: 6.3
CNA Vetor (VulDB): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Travessia de Diretório
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: IP Blacklist Cloud Plugin 3.43
Patch: 6e6fe8c6fda7cbc252eef083105e08d759c07312

Linha do tempoinformação

07/03/2015 🔍
29/04/2023 +2974 dias 🔍
29/04/2023 +0 dias 🔍
27/02/2026 +1035 dias 🔍

Fontesinformação

Aconselhamento: 6e6fe8c6fda7cbc252eef083105e08d759c07312
Estado: Confirmado

CVE: CVE-2015-10105 (🔍)
GCVE (CVE): GCVE-0-2015-10105
GCVE (VulDB): GCVE-100-227757

Entradainformação

Criado: 29/04/2023 15h22
Atualizado: 27/02/2026 23h44
Ajustamentos: 29/04/2023 15h22 (48), 24/05/2023 10h53 (2), 24/05/2023 10h58 (28), 27/02/2026 23h44 (23)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Do you need the next level of professionalism?

Upgrade your account now!