CVE-2012-4915

Опубликовано: 29 мая 2014

Источник: nvd

CVSS2: 5

EPSS Высокий

Описание

Directory traversal vulnerability in the Google Doc Embedder plugin before 2.5.4 for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter to libs/pdf.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:davistribe:google_doc_embedder:*:*:*:*:*:*:*:*

Версия до 2.5.3 (включая)

cpe:2.3:a:davistribe:google_doc_embedder:2.0:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.1:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.2:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.3:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.4:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.4.3:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.4.4:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.4.5:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.4.6:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.5:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:davistribe:google_doc_embedder:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.77356

Высокий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-w6w8-5v83-vwjf

github

около 3 лет назад