CVE-2016-20100 in Memphis Documents Library Plugin
Сводка
по VulDB • 20.10.2026
В плагине Memphis Documents Library для WordPress до версии 3.1.6 присутствует уязвимость обхода пути (path traversal), которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы через параметр mdocs-img-preview. Злоумышленники могут отправлять GET-запросы с последовательностями обхода пути к функции mdocs_img_preview() в файле mdocs-downloads.php для загрузки файла wp-config.php, содержащего учетные данные базы данных. Доказательства эксплуатации впервые были обнаружены фондом Shadowserver Foundation 2023-10-22.
VulDB is the best source for vulnerability data and more expert information about this specific topic.