exploitDog

CVE-2014-4942

Опубликовано: 11 июл. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The EasyCart (wp-easycart) plugin before 2.0.6 for WordPress allows remote attackers to obtain configuration information via a direct request to inc/admin/phpinfo.php, which calls the phpinfo function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:levelfourdevelopment:wp-easycart:*:*:*:*:*:wordpress:*:*

Версия до 2.0.5 (включая)

cpe:2.3:a:levelfourdevelopment:wp-easycart:2.0.1:*:*:*:*:wordpress:*:*

cpe:2.3:a:levelfourdevelopment:wp-easycart:2.0.2:*:*:*:*:wordpress:*:*

cpe:2.3:a:levelfourdevelopment:wp-easycart:2.0.3:*:*:*:*:wordpress:*:*

cpe:2.3:a:levelfourdevelopment:wp-easycart:2.0.4:*:*:*:*:wordpress:*:*

EPSS

Процентиль: 81%

0.01496

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-hrf8-94cp-x6x2

github

больше 3 лет назад

The EasyCart (wp-easycart) plugin before 2.0.6 for WordPress allows remote attackers to obtain configuration information via a direct request to inc/admin/phpinfo.php, which calls the phpinfo function.

EPSS

Процентиль: 81%

0.01496

Низкий

5 Medium

CVSS2

Дефекты

CWE-200