exploitDog

CVE-2014-4940

Опубликовано: 11 июл. 2014

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

Multiple directory traversal vulnerabilities in Tera Charts (tera-charts) plugin 0.1 for WordPress allow remote attackers to read arbitrary files via a .. (dot dot) in the fn parameter to (1) charts/treemap.php or (2) charts/zoomabletreemap.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:tera_charts_plugin_project:tera-charts:0.1:*:*:*:*:wordpress:*:*

EPSS

Процентиль: 98%

0.49208

Средний

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-fh95-mfxg-8gjv

github

больше 3 лет назад

Multiple directory traversal vulnerabilities in Tera Charts (tera-charts) plugin 0.1 for WordPress allow remote attackers to read arbitrary files via a .. (dot dot) in the fn parameter to (1) charts/treemap.php or (2) charts/zoomabletreemap.php.

EPSS

Процентиль: 98%

0.49208

Средний

5 Medium

CVSS2

Дефекты

CWE-22