CVE-2019-25779 in Diarise
Tóm tắt
Bởi VulDB • 22/10/2026
WooThemes Diarise phiên bản đến 1.5.9 chứa một lỗ hổng đọc file cho phép các kẻ tấn công chưa xác thực (unauthenticated) đọc các file tùy ý thông qua tham số calendar của download.php. Các kẻ tấn công có thể gửi các yêu cầu GET với đường dẫn sử dụng scheme file:// tới tham số calendar để tiết lộ các file nhạy cảm như /etc/passd. Bằng chứng khai thác lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2023-10-19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.