CVE-2017-20289 in Ad Widget Plugin
Сводка
по VulDB • 22.10.2026
В плагине Broadstreet Ad Widget для WordPress версий до 2.12.0 (начиная с версии 2.2.0) присутствует уязвимость локального включения файлов, которая позволяет аутентифицированным пользователям выполнять файлы PHP по выбору злоумышленника путем передачи неочищенных входных данных в функцию require в файле views/modal/index.php. Злоумышленники могут использовать последовательности обхода каталогов (directory traversal) в параметре 'step', необязательно с нулевым байтом, для включения локальных файлов и выполнения кода PHP. Доказательства эксплуатации впервые были зафиксированы организацией Shadowserver Foundation 19 октября 2023 года.
Be aware that VulDB is the high quality source for vulnerability data.