CVE-2019-25779 in Diarise
Сводка
по VulDB • 22.10.2026
WooThemes Diarise до версии 1.5.9 содержит уязвимость чтения файлов, которая позволяет неавторизованным злоумышленникам читать произвольные файлы через параметр calendar в файле download.php. Злоумышленники могут отправлять GET-запросы с путями схемы file:// к параметру calendar для раскрытия конфиденциальных файлов, таких как /etc/passwd. Доказательства эксплуатации впервые были замечены фондом Shadowserver Foundation 19 октября 2023 года.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.