CVE-2016-20082

Nome do Software Vulnerável e Versões Afetadas Abtest WordPress Plugin (versões afetadas não especificadas)

Description Existe um problema que permite que atacantes não autenticados incluam arquivos arbitrários e executem código arbitrário. Isso é feito enviando requisições GET para o endpoint 'abtest admin.php' e manipulando o parâmetro action para incluir arquivos do diretório admin. Local File Inclusion é uma falha que permite a um atacante incluir arquivos em um servidor através do navegador web.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.