CVE-2017-20250

Nome do Software Vulnerável e Versões Afetadas Mac Photo Gallery versão 3.0

Description Uma falha de path traversal permite que atacantes não autenticados baixem arquivos arbitrários. Ao manipular o parâmetro albid em requisições enviadas ao endpoint 'macdownload.php', atacantes podem usar sequências de travessia de diretório para acessar arquivos sensíveis, como 'wp-load.php', localizados fora do diretório pretendido do plugin.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.