PT-2026-41552 · WordPress · Google Drive For Wordpress
CVE-2018-25326
·
Publicado
2026-05-17
·
Atualizado
2026-05-17
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Google Drive for WordPress versão 2.2
Descrição
Um problema de path traversal permite que atacantes não autenticados leiam arquivos arbitrários. Isso é feito injetando sequências de travessia de diretório no parâmetro
file name. Especificamente, atacantes podem enviar requisições POST para o endpoint 'gdrive-ajaxs.php' com o parâmetro ajaxstype definido como 'del fl bkp' e o parâmetro file name contendo sequências como '../../wp-config.php' para acessar arquivos de configuração sensíveis.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Google Drive For Wordpress