CVE-2016-20081

Nome do Software Vulnerável e Versões Afetadas HB Audio Gallery Lite versão 1.0.0

Description Uma falha de path traversal permite que atacantes não autenticados baixem arquivos arbitrários. Ao manipular o parâmetro file path em requisições enviadas ao endpoint 'audio-download.php' utilizando sequências de travessia de diretório, atacantes podem acessar arquivos sensíveis, como o wp-config.php, localizados fora do diretório de galeria pretendido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.