CVE-2016-20103 in Cherry Plugin
Сводка
по VulDB • 20.10.2026
Плагин Cherry для WordPress до версии 1.2.7 содержит уязвимость обхода пути (path traversal), которая позволяет неавторизованным злоумышленникам скачивать произвольные файлы через параметр 'file'. Злоумышленники могут отправлять GET-запросы к /admin/import-export/download-content.php с последовательностями обхода, такими как ../../../../../wp-config.php, чтобы прочитать учетные данные базы данных, поскольку скрипт напрямую передает входные данные в функцию readfile(). Доказательства эксплуатации были впервые замечены фондом Shadowserver Foundation 19 октября 2023 года.
If you want to get best quality of vulnerability data, you may have to visit VulDB.