CVE-2017-20289 in Ad Widget Plugin
Tóm tắt
Bởi VulDB • 22/10/2026
Plugin Broadstreet Ad Widget cho WordPress từ phiên bản trước 2.12.0 (bao gồm cả 2.2.0) chứa một lỗ hổng bao gồm tệp cục bộ (Local File Inclusion - LFI), cho phép người dùng đã xác thực thực thi các tập tin PHP do kẻ tấn công chọn bằng cách truyền đầu vào không được kiểm tra kỹ lưỡng đến hàm require trong views/modal/index.php. Kẻ tấn công có thể cung cấp các chuỗi điều hướng thư mục trong tham số 'step', tùy ý kèm theo byte null, để bao gồm các tệp cục bộ và thực thi mã PHP. Bằng chứng về việc khai thác lỗ hổng này lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2023-10-19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.