CVE-2012-0896

Опубликовано: 20 янв. 2012

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

Absolute path traversal vulnerability in download.php in the Count Per Day module before 3.1.1 for WordPress allows remote attackers to read arbitrary files via the f parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:count_per_day_project:count_per_day:2.2:*:*:*:*:*:*:*

cpe:2.3:a:count_per_day_project:count_per_day:2.15:*:*:*:*:*:*:*

cpe:2.3:a:count_per_day_project:count_per_day:2.15.1:*:*:*:*:*:*:*

cpe:2.3:a:count_per_day_project:count_per_day:2.16:*:*:*:*:*:*:*

cpe:2.3:a:tom_braider:count_per_day:*:*:*:*:*:*:*:*

Версия до 3.1 (включая)

cpe:2.3:a:tom_braider:count_per_day:1.0:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.1085

Средний

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-qr5q-5vgw-wghh

github

около 3 лет назад