Risk Letters

Udnyttet sårbarhed

CVE-2016-20103

TLP:CLEAR

Ukorrekt begrænsning af sti til en begrænset mappe ('Path traversal')

Cherry-plugin for WordPress før 1.2.7 indeholder en path traversal-sårbarhed, der gør det muligt for uautoriserede angribere at hente vilkårlige filer via parameteren 'file'. Angribere kan sende GET-anmodninger til /admin/import-export/download-content.php med traversal-sekvenser som ../../../../../wp-config.php for at læse databaselegitimationsoplysninger, da scriptet videregiver input direkte til readfile(). Udnyttelsesbevis blev først observeret af Shadowserver Foundation den 19-10-2023.

Fakta

  • Leverandør: Cherry Team
  • Produkt: Cherry Plugin
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,6 %
  • Første kendte udnyttelse: 20. oktober 2026
  • Første gang set af Risk Letters: 20. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD