CVE-2016-20078

Nome do Software Vulnerável e Versões Afetadas WordPress IMDb Profile Widget versão 1.0.8

Description Um problema permite que atacantes não autenticados leiam arquivos arbitrários ao manipular o parâmetro url. Ao fornecer sequências de travessia de diretório em requisições GET para o endpoint 'pic.php', atacantes podem acessar arquivos sensíveis como o wp-config.php, que contém credenciais de banco de dados e dados de configuração. Local File Inclusion é uma falha que permite a um atacante incluir arquivos em um servidor através do navegador web.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.