漏洞标题
N/A
漏洞描述信息
在WordPress 3.1.1 之前版本的计数每日模块中的下载.php 绝对路径遍历漏洞允许远程攻击者通过 f 参数读取任意文件。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Absolute path traversal vulnerability in download.php in the Count Per Day module before 3.1.1 for WordPress allows remote attackers to read arbitrary files via the f parameter.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
WordPress ‘download.php’绝对路径遍历漏洞
漏洞描述信息
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress的Count Per Day模块3.1.1之前版本的download.php中存在绝对路径遍历漏洞。远程攻击者可利用该漏洞借助f参数读取任意文件。
CVSS信息
N/A
漏洞类别
路径遍历