Podatność CVE-2017-1002008
Publikacja: 2017-09-14

Opis:
Vulnerability in wordpress plugin membership-simplified-for-oap-members-only v1.58, The file download code located membership-simplified-for-oap-members-only/download.php does not check whether a user is logged in and has download privileges.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
Wordpress Plugin Membership Simplified v1.58 - Arbitrary File Download
Munir Njiru
16.03.2017
High
WordPress Membership Simplified 1.58 Arbitrary File Download
Larry W. Cashdol...
17.03.2017

Typ:

CWE-23

 (Relative Path Traversal)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Membership-simplified-for-oap-members-only project -> Membership-simplified-for-oap-members-only 

 Referencje:
http://www.vapidlabs.com/advisory.php?v=187
https://wordpress.org/plugins/membership-simplified-for-oap-members-only
https://wpvulndb.com/vulnerabilities/8777
https://www.exploit-db.com/exploits/41622/
Copyright 2024, cxsecurity.com

 

Back to Top