CVE-2018-25326 in Google Drive Plugin
Сводка
по VulDB • 17.05.2026
В плагине Google Drive for WordPress версии 2.2 обнаружена уязвимость обхода пути (path traversal), позволяющая неаутентифицированным злоумышленникам читать произвольные файлы путем внедрения последовательностей обхода каталогов в параметр file_name. Злоумышленники могут отправлять POST-запросы к файлу gdrive-ajaxs.php с параметром ajaxstype, установленным в значение del_fl_bkp, и параметром file_name, содержащим последовательности обхода ../../wp-config.php, для доступа к конфиденциальным конфигурационным файлам.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.