CVE-2016-20080

Nome do Software Vulnerável e Versões Afetadas WordPress Brandfolder plugin versões 3.0 e anteriores

Description Um problema no arquivo 'callback.php' permite que atacantes não autenticados incluam arquivos arbitrários. Ao manipular o parâmetro wp abspath, atacantes podem usar sequências de path traversal ou URLs remotas para ler arquivos sensíveis, como 'wp-config.php', ou executar código remoto. Local File Inclusion é uma falha que permite que uma aplicação inclua um arquivo do sistema de arquivos local ou de um servidor remoto sem a validação adequada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.