CVE-2016-20077

Nome do Software Vulnerável e Versões Afetadas Photocart Link versão 1.6

Descrição A validação insuficiente de entrada no endpoint 'decode.php' permite que atacantes não autenticados realizem a inclusão de arquivos locais (local file inclusion), que é uma falha que possibilita a leitura de arquivos no servidor local. Ao fornecer caminhos de arquivos codificados em base64 através do parâmetro id, um atacante pode recuperar arquivos sensíveis, como o 'wp-config.php', que contém dados de configuração e credenciais do banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.