Udnyttet sårbarhed

CVE-2012-20002

TLP:CLEAR

Utilstrækkelig begrænsning af en sti til en begrænset mappe ('Path Traversal')

TinyMCE Thumbnail Gallery-plugin til WordPress før 1.1.0 indeholder en path traversal-sårbarhed, som tillader uautentificerede angribere at læse arbitrære filer via href-parameteren. Angribere kan sende GET-anmodninger til /php/download-image.php med traversal-sekvenser som ../../../../wp-config.php for at hente database-legitimationsoplysninger og systemfiler. Exploiteringsbevis blev først observeret af Shadowserver Foundation den 2023-10-19.

Fakta

Leverandør: James Charlesworth
Produkt: TinyMCE Thumbnail Gallery
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,5 %
Første kendte udnyttelse: 20. oktober 2026
Første gang set af Risk Letters: 20. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD