CVE-2016-20079

Nome do Software Vulnerável e Versões Afetadas WordPress Dharma Booking versões anteriores a 2.28.4

Description Um problema permite que atacantes não autenticados incluam arquivos arbitrários ao manipular o parâmetro gateway no endpoint 'proccess.php'. Ao utilizar sequências de travessia de diretório ou injeção de byte nulo, atacantes podem ler arquivos sensíveis de configuração e do sistema. Local File Inclusion é uma falha que permite que uma aplicação leia ou execute arquivos no servidor aos quais não deveria ter acesso.

Recommendations Atualize para uma versão posterior a 2.28.3. Como medida paliativa temporária, restrinja o acesso ao endpoint 'proccess.php' ou evite usar o parâmetro gateway até que a atualização seja aplicada.