Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pq7r-cj5m-jgr5

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Absolute path traversal vulnerability in Font.php in the Font plugin before 7.5.1 for WordPress allows remote administrators to read arbitrary files via a full pathname in the url parameter to AjaxProxy.php.

Absolute path traversal vulnerability in Font.php in the Font plugin before 7.5.1 for WordPress allows remote administrators to read arbitrary files via a full pathname in the url parameter to AjaxProxy.php.

EPSS

Процентиль: 55%
0.00319
Низкий

Дефекты

CWE-22

Связанные уязвимости

nvd
больше 10 лет назад

Absolute path traversal vulnerability in Font.php in the Font plugin before 7.5.1 for WordPress allows remote administrators to read arbitrary files via a full pathname in the url parameter to AjaxProxy.php.

EPSS

Процентиль: 55%
0.00319
Низкий

Дефекты

CWE-22